Immunefi安全报告:加密黑客攻击持续高发 损失集中化趋势明显
Immunefi最新安全研究报告显示,加密领域黑客攻击事件发生率保持稳定,但资金损失正日益集中在少数大型攻击事件中。该报告通过对2021至2025年间425起公开安全事件的分析发现,单次黑客攻击平均造成约2500万美元的资金损失。仅2024至2025年间发生的191起攻击事件就导致46.7亿美元损失,其中五起特大事件占总损失的62%。
中心化交易所成重灾区
尽管中心化交易所安全事件数量较少,但造成的损失占据主导地位。20起交易所攻击事件造成约25.5亿美元损失,占总损失的55%,反映出大规模用户资金集中托管带来的风险隐患。
市场对安全事件容忍度降低
研究跟踪的82个遭攻击代币数据显示,市场价格在六个月内平均下跌61%,其中83.9%的代币在此期间未能恢复至攻击前价格水平。Immunefi首席执行官米切尔·阿马多尔指出:“市场宽容度下降源于预期标准的提升,安全漏洞已被视为工程架构、治理机制与运营韧性的深层问题信号。”
阿马多尔进一步强调攻击事件往往带来持续性影响:“被盗资金仅是损害的第一层。后续往往伴随着更具破坏性的连锁反应:代币价格持续承压、金库储备能力削弱、管理团队动荡、开发进程延误以及用户信任度滑坡。”
DeFi系统性风险凸显
报告特别指出去中心化金融系统的互联性可能放大单点故障的影响,导致风险在借贷、抵押及流动性网络中形成连锁传导。典型案例如2025年11月Elixir的deUSD稳定币崩溃事件:该项目将65%的抵押资产存放于Stream Finance,后者因外部基金管理人造成9300万美元损失。随着Stream旗下xUSD稳定币下跌77%,deUSD的抵押资产恶化,赎回机制暂停,恐慌性抛售蔓延至Curve流动性池,最终导致deUSD跌幅超97%。
近期安全事件追踪
尽管PeckShield数据显示2月加密领域攻击损失降至2650万美元(近一年月度最低值),但3月以来已连续出现多起安全事件:
谷歌研究人员发现针对苹果iPhone用户的新型攻击工具包Coruna,可通过伪造加密平台钓鱼网站窃取代币钱包助记词,该工具包含多个针对不同iOS版本的攻击链。
基于比特币的DeFi平台Solv Protocol某代币库遭攻击,损失约270万美元,涉及用户不足10人。项目方表示将全额赔偿损失,并向攻击者提供10%漏洞赏金以追回资金。
Bonk.fun域名遭攻击者通过团队账户劫持,网站被植入钱包盗取程序。项目方在恢复域名控制期间警告用户暂停平台交互。
NFT借贷平台Gondi因智能合约漏洞导致价值约23万美元NFT被盗,已暂停故障合约运行。该合约主要用于托管NFT销售及贷款偿还,项目方正调查漏洞并赔偿受影响用户。

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注