20.00% 80.00%
看涨
看跌

2025年4月加密货币黑客攻击损失达3.64亿美元,较上月激增1163%

2025-05-02 16:00:27

区块链安全公司CertiK报告:2025年4月加密货币损失创历史新高

区块链安全公司CertiK确认,2025年4月期间,因诈骗、黑客攻击和钓鱼攻击,加密货币行业损失高达3.64亿美元,创下历史新高。

单月损失激增1163%

根据CryptoNews报道,这一数字较3月的2880万美元损失激增了1163%。CertiK于4月30日在X平台上发布的数据显示,这一激增主要源于一起重大盗窃事件。

这起事件涉及一名美国老年公民被盗3520枚比特币(约合3.307亿美元),成为加密货币历史上第五大黑客攻击事件。

尽管4月的总损失因这一事件被大幅推高,即使排除此事件,损失仍高达3400万美元,较3月增长21%。

主要威胁来源

最严重的威胁来自钓鱼攻击、社交工程、访问控制滥用和价格操纵等形式。

钓鱼攻击在4月的损失中占比最大,约达3.37亿美元。其中,一起典型案例涉及一名美国老年投资者,攻击者通过高度复杂的社交工程技术欺骗受害者,从而获取了比特币钱包的访问权限。

CertiK指出,这一事件表明,犯罪分子正在绕过代码和区块链基础设施,转而利用人类行为进行攻击,展现出新型网络犯罪的趋势。

社交工程成为主要手段

社交工程作为一种操纵个人公开机密信息的手段,已成为加密货币犯罪者最有效的策略之一。由于这些攻击往往伪装得极为合法,甚至经验丰富的投资者也难以察觉。

行业整体趋势

4月的数据还反映了更广泛的行业趋势。CertiK并非唯一关注这一问题的公司。另一家区块链安全公司Immunefi报告称,仅4月就发生了15起事件,总损失达9200万美元。

Immunefi指出,所有攻击均针对DeFi平台,而中心化交易所在该月未报告任何安全事件。其中,最大的攻击发生在开源平台UPCX,损失超过7000万美元,紧随其后的是KiloEx,损失750万美元。

部分资金被追回

尽管数据令人沮丧,但4月仍有一些被盗资金被追回,为行业带来了一丝希望。CertiK确认,得益于白帽黑客和合作攻击者的努力,约1820万美元被返还。

白帽黑客在KiloEx、zkSync和Loopscale等平台的资金追回中发挥了关键作用。KiloEx在损失750万美元后暂停运营,但仅4天后被盗资金便被返还。攻击者选择全额返还资金,这一善举实属罕见。

同样,Loopscale在代币定价机制漏洞被利用后,成功与攻击者谈判,追回了580万美元。攻击者同意返还资金,以换取10%的白帽赏金和法律豁免权。

此外,zkSync协会在空投分发合约被入侵后,追回了价值500万美元的被盗代币。合约中包含了类似的赏金奖励机制。

历史性损失事件

尽管4月的损失激增令人震惊,但这并非孤立事件。今年2月是迄今为止损失最惨重的月份,加密货币损失高达15.3亿美元。其中大部分损失源于Bybit遭受的14.6亿美元黑客攻击,据信这是由朝鲜Lazarus集团策划的,被认为是历史上最大的加密货币盗窃事件。

国家支持威胁持续存在

国家支持的威胁仍然是加密货币行业面临的最严重长期风险之一。尽管多次警告,黑客在2025年已窃取了比2024年全年更多的资金。截至4月底,加密货币损失已超过17亿美元,仅用4个月便超过了去年全年的14.9亿美元。

投资者需保持警惕

目前,4月损失的3.64亿美元不仅带来了巨大的财务打击,也发出了严重警告。随着钓鱼攻击和社交工程继续被证明有效,投资者被建议始终保持警惕,并不断学习最佳安全实践以保护自身资产。

展开阅读全文
更多新闻