區塊鏈安全公司 Hacken 報告指出，2025 年第三季共發生 107 起獨立安全事件，失竊金額達 11.8 億美元，這組數據凸顯攻擊持續頻繁地衝擊加密貨幣生態系統，無論是專案還是個人用戶皆受到影響。

專門從事區塊鏈安全審計的 Hacken 發布了第三季調查結果，同時呈現了 2025 年 7 月至 9 月間記錄到的損失規模與事件數量。高額美元損失與高事件數的組合顯示，該季的損失並非僅限於一兩起重大漏洞事件，而是分散於多起獨立事件。

11.8 億美元、107 起事件代表什麼

當安全報告同時列出美元金額與事件數量時，這兩個數字傳達的訊息並不相同。11.8 億美元的總額反映受害者被竊取的合計價值，而 107 起事件則代表 Hacken 在該季記錄到的獨立攻擊或漏洞利用次數——平均每天略多於一起記錄在案的攻擊。

將 11.8 億美元除以 107 起事件，平均每起事件損失約 1,100 萬美元。這個平均值掩蓋了巨大的差異：在任何一季中，少數幾起大型漏洞利用通常佔了損失的大宗，而大多數事件的規模較小。Hacken 報告中可得的資訊並未細分這一分布，因此該平均值應作為背景參考，而非典型結果。

對任何持有加密貨幣的人而言——無論資金存放在大型交易所或自託管錢包中——107 起事件這個數字可以說更具參考價值。它表明攻擊並非罕見的孤立事件，而是加密貨幣環境中反覆出現的常態，攻擊目標從運行於區塊鏈上的自動化程式——大型中心化金融（DeFi）協議——到個人錢包皆有。

隨著竊盜報告增加，對錢包安全的疑慮也持續升高。另一項針對加密貨幣詐騙損失與錢包防護工具的調查發現，年度詐騙損失已達 31 億美元——該數字衡量的是詐騙損失而非直接攻擊竊盜，且涵蓋一整年而非單一季度——凸顯 Hacken 的第三季數據只是更龐大持續性問題中的一環。

用戶與專案應採取的措施

Hacken 的第三季數據是一種提醒，而非預測。沒有任何安全報告能判斷特定錢包或協議是否會成為攻擊目標。這些數據能做到的，是強化檢視基本安全習慣的理由，而這些習慣仍是防範大多數攻擊最有效的手段。

對個人持有者而言，最重要的步驟是在批准任何操作前核對錢包地址與交易明細。許多竊盜案都是利用用戶簽署未仔細閱讀的交易，或將資金轉入未經再次確認的地址。在確認任何轉出交易前放慢速度，可消除一大類風險。

保護助記詞與私鑰同樣至關重要。這些憑證可完全存取錢包，而攻擊者取得存取權的三種最常見方式分別是：以數位方式儲存、與他人分享，或輸入到不熟悉的網站。助記詞應以書面記錄，並以實體方式安全保存於離線且私密的環境。

釣魚攻擊仍是加密貨幣中最常見的攻擊手法之一。攻擊者發送電子郵件與私人訊息，或架構足以亂真的假網站，誘使用戶連接錢包或輸入憑證。建議用戶將常用交易所與協議的官方網址加入書籤，並對任何要求用戶對錢包進行操作的主動訊息保持懷疑。

對專案與開發者而言，第三季的數據強化了在部署智慧型合約或推出新功能前進行專業安全審計的必要性。審計無法保證安全，但能在已知類型的漏洞被利用前予以識別。專案也應制定明確的事件應變計畫，以便在漏洞事件發生時，團隊能迅速行動以限制損害並與用戶溝通。

監管與託管考量

監管機構對加密貨幣安全的關注也在上升。關於交易所與協議應如何處理用戶保護的政策討論仍在進行中，包括呼籲更新涵蓋加密貨幣平台的美國證券交易委員會（SEC）規則。有關加密貨幣安全揭露的監管環境仍在演變中，現行護措施因平台與司法管轄區而存在巨大差異。

託管安排同樣重要。當加密貨幣由中心化交易所保管時，用戶依賴的是該交易所的安全慣例；當加密貨幣存放於自託管錢包時，安全則是持有者自身的責任。兩種模式並無絕對優劣，但了解自己採用哪種模式，有助於用戶知道該提出哪些問題、承擔哪些風險。受監管金融機構對外部錢包轉帳審查的日趨嚴格，反映出機構層面對託管與轉帳風險的高度重視。

Hacken 的第三季報告並未改變加密貨幣安全的基本面，而是為其增添了分量。單季超過 100 起事件意味著攻擊並非可以知悉後便置之不理的背景風險——而是一種持續且反覆出現的威脅，值得每一位參與加密貨幣生態系統的人持續關注。由於 Hacken 以季度為週期發布報告，下一批數據將顯示 7 月至 9 月間記錄到的攻擊節奏是否延續至年底的最後幾個月。

免責聲明：本文僅供資訊參考，不構成財務或投資建議。加密貨幣與數位資產市場具有重大風險，做出任何決定前請務必自行研究。