在2025年,加密行業經歷了有史以來最多的網絡攻擊,知名攻擊的累計損失超過22億美元。鳳凰集團整理的統計數據令人擔憂,因爲集中交易所和去中心化協議都成爲了成熟漏洞的受害者。攻擊方式的強度、頻率和多樣性已成爲數字資產生態系統安全標準的主要關注點。

2025年最大的加密黑客事件#Bybit #Cetus #Balancer #Bitget #StreamFinance #Phemex #Nobitex #UPCX #Infini #BtcTurk pic.twitter.com/Rp3JIFS6UD

— PHOENIX – 加密新聞與分析 (@pnxgrp) 2025年12月24日

年度最大攻擊事件包括交易平臺、去中心化金融協議和基礎設施提供商,這證明市場上沒有人是安全的。

Bybit黑客事件成爲最大的加密貨幣泄露事件

名單上的第一位是發生在2025年2月21日的Bybit黑客事件,損失金額驚人,達到14億美元。攻擊者對一個安全的多籤錢包進行了釣魚攻擊,能夠避免內部驗證並大規模提取資產,報告稱。這單一的攻擊佔據了年度最大黑客事件中整體損失的超過百分之五十。

Bybit黑客事件在行業內引發了波瀾,主要交易所的多籤錢包安全和內部訪問管理實踐受到了更嚴格的審查。

去中心化金融協議受到複雜攻擊的影響

在2025年,去中心化金融平臺也遭受了嚴重打擊,多個高調攻擊利用了智能合約設計和流動性機制。5月22日,Cetus成爲黑客的受害者,價值2.23億美元的資產被盜,原因是利用了一個欺騙性代幣的漏洞來破壞資產驗證。隨後在下一年11月3日發生了一次攻擊,Balancer因組合穩定池漏洞損失了1.28億美元。

這些泄露事件顯示了去中心化金融設計中的一些長期弱點,尤其是在組合性和自動化市場組件帶來意想不到的攻擊面時。

集中交易所面臨結構性弱點

除了Bybit之外,其他集中交易所今年也遭遇了重大泄露。4月20日,Bitget因市場製造者的流動性操作損失了1億美元。1月23日,Phemex遭到黑客攻擊,造成8500萬美元的損失,原因是私鑰的泄露,而在6月18日,Nobitex在一次熱錢包攻擊中損失了8200萬美元。

他們強調了與密鑰管理、錢包隔離和中央平臺內部操作安全相關的持續威脅。

私鑰泄露仍然是一個關鍵威脅

2025年最普遍且危害最大的攻擊方式之一是私鑰的泄露。Stream Finance在11月4日損失了9300萬美元,Phemex在年初損失了8500萬美元,而BtcTurk在8月14日宣佈泄露了4800萬美元的個人密鑰。

事件的反覆特徵表明,在多年的警告後,主要存儲和訪問政策仍然是整個行業中的一個脆弱點,尤其是在與人爲錯誤或監管不足結合時。

安全監管與未來道路

其他值得注意的泄露事件包括UPCX,因訪問控制喪失在4月1日損失了7000萬美元,以及Infini,因開發者權限濫用在2月24日損失了4950萬美元。這些例子表明,技術弱點和治理系統的失敗可能導致災難性後果。

隨着加密普及的進一步增長,2025年的損失規模導致了對更嚴格的安全審計、更好的內部控制和更透明的風險披露的呼聲增加。監管機構甚至行業領導者目前都感受到應對系統性弱點的壓力,以防止用戶信心的進一步侵蝕。

在一年內損失數十億美元后,2025年可能成爲一個值得銘記的年份,因爲加密行業必須在安全和創新上同樣關注。