2025-06-27 18:06:30

2025上半年加密货币被盗超21亿美元，朝鲜黑客主导80%基础设施攻击

摘要

TRM Labs报告显示，2025年上半年发生75起加密货币安全事件，总损失超21亿美元。其中Bybit交易所单次被盗15亿美元，占全年损失近70%，朝鲜国家行为体涉资16亿美元，主导基础设施攻击。市场面临持续性威胁，安全漏洞与地缘政治因素交织，引发行业深度反思。

根据TRM实验室发布的最新报告，2025年上半年全球共发生75起加密货币相关安全事件，累计被盗金额突破21亿美元，创下历史新高。这一数据不仅反映出加密资产生态的脆弱性，更揭示出新型网络威胁正日益复杂化、组织化。

Bybit数据泄露重塑行业安全格局

2025年2月，知名加密货币交易所Bybit遭遇严重黑客攻击，导致15亿美元数字资产被窃取，成为迄今最严重的单一加密货币盗窃案。该事件占2025年上半年总损失的近70%，直接推高了全年的平均攻击规模至近3000万美元，是2024年上半年1500万美元水平的两倍。

TRM实验室指出，此次攻击极有可能由朝鲜政府支持的黑客组织所为。该事件不仅暴露了中心化交易所的安全短板，也标志着攻击者从分散式小规模窃取向集中化、高价值目标转变的趋势已成定局。

数据显示，2025年上半年，与朝鲜相关的犯罪实体涉嫌盗取超过16亿美元的数字资产，占同期全部损失的约70%。这不仅是历史最高纪录，更凸显朝鲜将加密货币作为规避国际制裁、资助核武器计划的重要工具的战略定位。

从逃避金融封锁到支撑国家经济运转，数字资产已成为朝鲜治国方略的核心组成部分。与此同时，其他地缘政治势力也开始借加密技术实现非经济目的。例如，据信与以色列有关联的“掠食麻雀”（Gonjeshke Darande）于2025年6月入侵伊朗最大交易所Nobitex，窃取逾9000万美元。

值得注意的是，攻击者随后将资金转入无法访问的虚荣地址——这些地址无对应私钥，表明其动机更具象征意义或政治意图，而非纯粹获利。此类行为预示着加密货币正逐步演变为地缘博弈的新战场。

在2025年上半年的75起事件中，针对基础设施的攻击占比超过80%，其平均损失是其他类型攻击的十倍以上。这类攻击聚焦于核心安全机制，如私钥管理、种子短语保护及前端系统接口。

社会工程学、内部人员泄露以及前端注入等手法成为主流攻击路径。许多案例显示，攻击者并非通过破解算法，而是利用人性弱点和系统流程疏漏完成资产转移。

此外，协议漏洞仍构成重大风险，贡献了约12%的总损失。智能合约中的重入漏洞、闪电贷攻击等技术手段被频繁使用，暴露出去中心化金融（DeFi）生态在代码审计与运行监控方面的不足。

随着区块链应用不断扩展，尤其是Layer2网络的快速部署，如何保障底层架构安全，已成为影响整个市场趋势的关键议题。专家警告，若不建立统一的安全标准与应急响应机制，未来类似事件将更加频发。

面对持续加剧的威胁环境，行业亟需加强跨机构协作、推动透明化披露，并强化对国家支持黑客活动的追踪与反制能力。只有构建更具韧性的生态系统，才能真正实现加密资产的长期可持续发展。

声明：文章不代表比特之家观点及立场，不构成本平台任何投资建议。投资决策需建立在独立思考之上，本文内容仅供参考，风险自担！转载请注明出处！侵权必究！