区块链安全公司Hacken报告称,2025年第三季度共发生107起独立事件,被盗金额达11.8亿美元。这组数据凸显了加密货币生态系统遭受攻击的频率之高,项目方和个人用户均受到波及。

专注于区块链安全审计的公司Hacken发布的第三季度调查结果,同时显示了2025年7月至9月间记录的损失规模和事件数量。高额的总金额与高事件数量相结合,表明该季度的损失并非仅限于一两起重大泄露,而是分散在众多独立事件之中。

11.8亿美元、107起事件意味着什么

当安全报告同时列出金额和事件数量时,这两个数字讲述的是不同的故事。11.8亿美元的总金额反映了受害者被窃取的总价值,而107起事件则代表Hacken在该季度记录的独立攻击或漏洞利用次数——平均每天略多于一次记录在案的攻击。

将11.8亿美元平摊到107起事件,平均每起事件损失约1100万美元。但这一平均值掩盖了巨大的差异:在任何季度,少数几次大规模漏洞利用通常占了损失的大部分,而大多数事件规模较小。现有资料中Hacken的报告并未细分这一分布,因此该平均值应作为背景信息理解,而非典型结果。

对于任何持有加密货币的人而言——无论资金存放在大型交易所还是自托管钱包中——107起事件这一数字可以说更具相关性。它表明攻击并非罕见且孤立的事件,而是加密领域的一种反复出现的常态,攻击目标从在区块链上运行的自动化程序——即大型去中心化金融(DeFi)协议——到个人钱包不等。

随着盗窃报告的增多,对钱包安全的担忧也在加剧。另一项针对加密诈骗损失和钱包保护工具的评估发现,年度诈骗损失已达31亿美元——该数据衡量的是诈骗造成的损失而非攻击直接盗窃,且统计周期为全年而非单个季度——这表明Hacken的第三季度数据只是更大范围的持续问题中的一部分。

用户与项目方应采取的措施

Hacken的第三季度数据是一种提醒,而非预测。没有任何安全报告能够判定某个特定钱包或协议是否会成为攻击目标。这些数据所能做的,是强化审视基本安全习惯的理由,而基本安全习惯仍然是抵御大多数攻击的最有效防线。

对于个人持有者来说,最重要的一步是在批准任何操作前核对钱包地址和交易详情。许多盗窃事件依赖于用户签署未经仔细阅读的交易,或将资金发送至未经再次确认的地址。在确认任何转出交易之前放慢速度,可以消除一大类风险。

保护助记词和私钥同样至关重要。这些凭证授予对钱包的完全访问权限,攻击者获取访问权限的三种最常见方式是:将其以数字形式存储、与他人共享,或将其输入不熟悉的网站。助记词应以书面形式记录,并妥善保存在物理安全、离线且私密的地方。

钓鱼攻击仍然是加密领域最常见的攻击载体之一。攻击者发送电子邮件和私信,或搭建以假乱真的虚假网站,诱导用户连接钱包或输入凭证。建议用户收藏常用交易所和协议的官方网址,并对任何要求其对钱包采取操作的主动联络信息保持警惕。

对于项目方和开发者而言,第三季度的数据强化了在部署智能合约或推出新功能之前进行专业安全审计的必要性。审计并不能保证安全,但它能在已知漏洞类别被利用之前将其识别出来。项目方还应制定清晰的应急响应计划,以便在漏洞利用事件发生时,团队能够迅速采取行动控制损失并与用户沟通。

监管与托管层面的考量

针对加密安全的监管关注也在上升。关于交易所和协议应处理用户保护的政策的讨论仍在进行中,包括要求更新针对加密平台的SEC规则的呼声。围绕加密安全信息披露的监管环境仍在演变,目前的保护措施因平台和司法辖区不同而差异很大。

托管安排同样重要。当中心化交易所保管用户的加密资产时,用户依赖的是该交易所的安全措施。当加密资产存放在自托管钱包中时,安全责任由持有者自己承担。两种模式并无绝对的优劣之分,但了解自己适用哪种模式,有助于用户明确应提出哪些问题以及承担哪些风险。受监管金融机构对外部钱包转账审查的日益严格,反映出托管和转账风险在机构层面正受到高度重视。

Hacken的第三季度报告并未改变加密安全的基本面,但为其增添了新的分量。单季度超过100起事件意味着,攻击不是一种可以知晓后便置之不理的背景风险——它们是一种活跃且反复出现的威胁,任何参与加密生态系统的人都需要持续保持关注。鉴于Hacken按季度发布报告,下一组数据将显示7月至9月间的攻击频率是否延续到了年末最后几个月。

免责声明:本文仅供参考,不构成财务或投资建议。加密货币和数字资产市场存在重大风险。在做出决策之前,请务必自行研究。