2025年上半年全球加密货币行业遭遇史上最严重黑客攻击
区块链信息安全公司TRM Labs最新报告显示,过去六个月全球因加密货币黑客攻击造成的损失总额高达21亿美元(约合2.9万亿韩元)。其中约15亿美元(约合2.08万亿韩元)的损失来自单次事件——2月总部位于迪拜的大型交易所Bybit遭遇的黑客攻击,该事件成为加密货币史上最大规模的单次黑客攻击。
攻击规模与特征分析
TRM Labs指出,此次攻击的幕后黑手是与某国政权关联的黑客组织。该事件占上半年总损失金额的70%,导致单次攻击平均损失金额同比翻倍,达到3000万美元(约合417亿韩元)。报告显示,上半年共发生75起重大黑客攻击及漏洞利用事件,其中1月、4月、5月均出现单次损失超1亿美元(约合1390亿韩元)的连锁性大型攻击。
数字资产攻击的主要类型为基础设施安全漏洞攻击(如敏感信息泄露或前端入侵),占损失总额80%以上。这些攻击大多通过社会工程学手段或内部人员泄露扩大影响。此外,利用协议缺陷的闪电贷攻击及智能合约漏洞事件仍持续存在,其中DeFi领域闪电贷攻击占比约12%,被视为顽固性安全问题。
地缘政治因素显现
数据显示,与特定国家关联的黑客组织上半年至少窃取16亿美元(约合2.22万亿韩元),相关资金存在用于规避国际制裁及支持战略武器研发的迹象。值得注意的是,加密货币黑客攻击已开始呈现地缘政治工具特征。某亲以色列攻击组织宣称入侵伊朗最大加密货币交易所Nobitex,盗取超9000万美元(约合1251亿韩元),并公开表示此举旨在破坏伊朗的制裁规避及非法资金支持渠道。
该组织将窃取资产转入需私钥控制的永久无效地址,明显弱化了经济利益诉求,转而强化政治宣言属性。这种新型攻击模式标志着以加密货币为媒介的网络对抗正向更复杂维度发展。
行业安全警示
2025年上半年的安全事件再次凸显网络安全对区块链产业的核心意义。TRM Labs警告称,若加密货币生态系统不能强化内部控制与技术安全,未来可能面临更致命的连锁攻击。报告建议行业参与者建立多层次防御体系,重点关注密钥管理、智能合约审计及异常交易监控等关键环节。