2025年，加密貨幣黑客攻擊造成的損失將達34億美元，風險日益集中。

• 2025年12月18日
• |
• 22:17

2025 年的加密貨幣並非全面防禦體系崩潰，而是暴露出另一種脆弱性：一旦出現故障，後果不堪設想。

損失損失超過30億美元，但並非來自持續不斷的攻擊，而是來自少數幾次攻擊者深入挖掘集中資金池，捲走的金額之巨足以扭曲全年的統計數據。

• 2025年加密貨幣損失是由少數災難性數據洩露事件造成的，而不是大範圍的安全漏洞造成的。
• 攻擊者將攻擊目標轉向集中的資金池，同時增加了對個人的小額攻擊。
• 該行業的主要風險不再是黑客攻擊的頻率，而是單一防禦措施失效時造成的損失規模。

該行業不再面臨持續不斷的洩密事件，而是面臨罕見但破壞性極強的違規事件。

注意力不集中成了弱點

隨著加密基礎設施的成熟，​​資金更加集中於少數規模更大的機構。 這種集中化為用戶帶來了效率，但也使之成為攻擊者無法抗拒的目標。

2025年，當其中一個樞紐遭到入侵時，其影響遠遠超過任何常規黑客攻擊。 一次入侵就足以抵消數百起小型事件的總和，即使大多數平台安然無恙，也使得這一年看起來異常糟糕。 這種動態改變了風險的衡量方式。 安全漏洞不再是漸進式的，而是非此即彼的。

黑客使用了兩種不同的策略

攻擊者並沒有依賴單一策略，而是分階段實施。

一方面是精心策劃、風險極高的攻擊行動，目標是大型託管機構和交易所，一次成功就可能帶來數代人的巨額收益。 另一方面則是針對個人用戶的投機取巧的攻擊活動，利用個人安全防護的薄弱環節。 網絡釣魚

一種詐騙手段，旨在通過冒充你信任的人來誘騙你洩露用戶名、密碼或其他敏感信息。

第二類威脅造成的受害者人數遠多於第一類，但每次事件造成的損失卻少得多。 第一類威脅造成的受害者人數極少，但造成的損失卻最大。 這兩類威脅共同重塑了威脅格局。

為什麼去中心化金融

去中心化金融（DeFi）是指建立在公共區塊鏈上的與金融相關的去中心化應用程序（dApp）的大類。

在之前的周期中，一旦資本回流，去中心化金融就會立即吸引攻擊者。 但這種模式在2025年被打破了。

即使流動性

能夠在不影響價格的情況下，快速將數字貨幣或代幣轉換為另一種資產或現金的能力。

另一個轉變體現在攻擊者的身份上，而不僅僅是攻擊者的手段上。 一些最具破壞性的行動顯示出長期準備的跡象，而非倉促的機會主義。

攻擊者不再直接利用代碼漏洞，而是利用信任——他們會潛入公司內部，濫用與供應商的關係，或者在獲得訪問權限後等待數月才發動攻擊。 這類攻擊次數更少、速度更慢，但危險性卻更高。

為什麼2026年難以預測

2025年的教訓並非加密貨幣變得越來越不安全，而是結果變得越來越不均衡。

如今，一年的形勢可能僅僅因為一兩項防禦措施在關鍵時刻失效，就被判定為“安全”或“災難”。 這使得預測變得困難，也使得比較容易產生誤導。

真正的挑戰並非徹底消除攻擊，而是如何最大限度地降低單次攻擊造成的損失。 因為在當今的加密貨幣市場，一次失誤就足以造成毀滅性打擊。