加密黑客在2024年盗取15亿美元——2025年形势已更严峻_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

加密黑客在2024年盗取15亿美元——2025年形势已更严峻

2026-03-20 07:23:37

2024年加密行业安全态势回顾

根据Immunefi年度报告，2024年全年共发生232起安全事件，造成近15亿美元损失，较2023年的18亿美元下降17%。然而这一改善态势未能持续：受加密史上最大单次攻击事件影响，截至2025年第一季度末，损失金额已突破2024年全年总额。

攻击事件集中化特征显著

全年14.9亿美元损失虽分散于数百起事件，但两家交易所的重大漏洞占比异常突出。日本DMM Bitcoin在2024年5月遭遇3.05亿美元攻击，印度WazirX于同年7月损失2.35亿美元，仅这两起事件就占全年总损失的36%。

攻击手法与季度趋势分析

漏洞利用成为主要威胁载体，占全部损失的98.1%，而欺诈行为仅占1.9%。2024年第二季度损失最为严重，达5.727亿美元，同比激增115.7%，其中仅5月单月损失就达3.585亿美元。

中心化与去中心化金融安全态势分化

2024年最显著的结构性变化体现在中心化金融与去中心化金融的安全表现差异。CeFi损失同比飙升77.5%至7.262亿美元，且仅发生在11起事件中，平均每起损失约6600万美元。相比之下，DeFi损失下降44.8%至7.693亿美元，但分散在221起事件中。

这种分化具有重要意义：DeFi协议虽受攻击频率较高，但单次损失金额较小，表明智能合约审计与安全实践的改进正在发挥作用。而CeFi平台因聚集大量用户资金，成为更高价值目标，攻击次数较少但破坏性极强。对于评估托管风险的投资者而言，数据显示交易所安全建设未能跟上威胁环境演变步伐。

2025年安全形势急剧恶化

2025年2月，单次攻击事件改写了历史记录。全球主要加密交易平台Bybit遭受约14亿美元损失，区块链取证机构与美国联邦调查局将其归因于朝鲜黑客组织Lazarus。这成为加密史上最大规模攻击事件，远超以往任何记录。

仅Bybit单次损失就已接近2024年行业全年总额。截至2025年第一季度末，累计损失达16.4亿美元，提前突破2024年全年水平。至2025年4月，总损失达17亿美元，同比增长四倍，较2024年全年高出14%。

以太坊与BNB链在2025年链级损失中合计占比约60%，反映出DeFi活动的集中性与这些网络承载的资产规模。损失加速增长导致市场情绪急剧恶化，相关监管讨论进一步增加了市场不确定性。

威胁模式的根本性转变

Bybit攻击并非针对智能合约的漏洞利用。报告显示该事件涉及前端签名界面操纵，这种社会工程攻击向量绕过了传统的冷存储保护机制。这标志着威胁模式从早期定义DeFi攻击的协议层漏洞利用，转向供应链与人为层面的攻击。

朝鲜黑客组织已成为加密安全领域最具影响力的威胁行为体。该组织系统性地针对交易所与DeFi协议以获取国家活动资金，美国财政部与联邦调查局的认定证实了这一模式。仅2024年，与朝鲜相关的行为体就应对全球加密资产盗窃的相当大部分负责。

行业防御体系建设进展

Immunefi首席执行官在指出结构性挑战的同时，也关注到新兴防御手段的发展：“尽管加密行业安全性有所进步，但该领域仍面临重大挑战。随着人工智能工具与去中心化安全解决方案日益成为生态保护的关键，我们也将见证安全技术的前所未有的发展。”

针对DeFi领域特别指出：“虽然可以论证DeFi因安全成熟度提升而变得更安全，但DeFi仍处于软件领域最具对抗性的环境之一。”

数据呈现的复杂图景

数据显示出谨慎的复杂态势：DeFi损失同比44.8%的降幅表明，审计文化、形式化验证与漏洞赏金计划在协议层面正在发挥作用。但CeFi损失77.5%的激增，加之Bybit事件，显示行业最大的托管平台依然容易遭受利用人为流程而非代码漏洞的复杂定向攻击。

当前获得关注的具体防御措施包括多签验证改进、前端完整性检查以及扩大的漏洞赏金计划。仅Immunefi平台就已协调支付超1亿美元赏金给白帽黑客。这些措施能否快速扩展以应对拥有数十亿美元动机的国家级攻击者，将决定加密安全演进的下一个阶段。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文