TLDR
二月份记录的加密安全漏洞总损失在2650万至3570万美元之间,是自2025年3月以来的最低月度数据。
YieldBlox基于Stellar的借贷平台遭遇1000万美元预言机操控攻击,成为本月最大的单次安全事件。
2月21日,私钥泄露导致IoTeX损失约890万美元。
与一月份8600万美元的损失相比,二月份损失大幅下降超过69%,且远低于2025年2月Bybit遭窃的15亿美元规模。
网络钓鱼诈骗仍然是主要威胁,二月份造成850万美元的损失。
网络钓鱼仍是难题
二月份加密货币盗窃事件显著减少,区块链安全专家报告了近一年来的最低月度损失。主要安全平台PeckShield和CertiK记录的当月总损失在2650万至3570万美元之间。
与一月份的8600万美元相比,这标志着显著改善,单月降幅超过69%。若与2025年2月相比,反差更为明显,当时Bybit交易所遭窃的15亿美元事件主导了统计数据。
尽管二月份发生了15起独立的安全事件,但两次主要的攻击造成了大部分经济损失。最严重的漏洞针对的是在Stellar区块链上运营借贷协议的去中心化自治组织YieldBlox,导致1000万美元资产被盗。
2月22日,攻击者利用USTRY/USDC交易对流动性不足的情况,通过精心执行的异常交易,将代币估值人为抬高100倍,从而操纵系统允许大量抵押不足的贷款提取。
本月第二大的安全事件发生在2月21日,针对专注于物联网应用的区块链平台IoTeX。攻击者通过泄露的私钥未经授权访问了项目的代币库。
攻击者迅速将被盗代币转换为ETH,随后通过多个跨链桥将资金转移至比特币网络。虽然CertiK的分析估计损失接近900万美元,但IoTeX代表对此提出异议,称实际损失更接近200万美元。
注重隐私的协议Foom.Cash遭受了第三大攻击,损失220万美元。该漏洞利用密码学弱点伪造zkSNARK证明,生成绕过协议安全措施的虚假认证凭证。
下降的原因
根据PeckShield的分析,二月份数字的减少主要归因于未发生类似Bybit事件那样的灾难性“超级大盗”。此外,月初比特币价格大幅下跌至7万美元以下,也转移了市场对协议漏洞的关注。
Kronos Research的Dominick John将这一改善归功于各大加密货币平台增强的风险管理协议、提高的交易对手审查标准以及更优的实时安全监控系统。他强调,人工智能驱动的代码审计工具和自动化漏洞检测系统能够在漏洞被利用之前识别弱点。
网络钓鱼仍是难题
尽管总体趋势令人鼓舞,但网络钓鱼骗局仍在困扰加密生态系统。二月份,这类社会工程攻击造成了850万美元的损失。
“掏空器即服务”操作的扩散,包括Angel Drainer和Inferno Drainer等平台,使得复杂的钓鱼活动变得普及。这些服务提供一站式解决方案,包括复制网站、伪造社交媒体资料和预制的恶意智能合约,只需与运营商达成收入分成协议即可使用。
PeckShield建议机构参与者和高净值个人钱包持有者采用多签冷存储解决方案,同时保持严格的私钥安全协议。
值得注意的是,与钱包掏空器相关的损失已实现同比大幅改善,从2024年全年的4.94亿美元下降至2025年全年的8385万美元。

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
索拉纳ETF
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注