加密貨幣的臨界點：數字威脅與物理威脅的碰撞
2025年上半年，加密貨幣犯罪的攻擊規模和速度都急劇上升，已證實的119起黑客事件中，共有30億美元的數字資產被盜。 非法活動的激增大大壓縮了交易所、託管機構及其銀行合作夥伴的響應時間，因為被盜資金通常在被盜後幾分鐘內就被洗白。 事實上，23%的加密貨幣黑客攻擊事件中的資金在公開之前就被徹底洗白，只有4.2%的被盜資產被追回。 這些犯罪的快速發展凸顯了多鏈洗白技術日益複雜的特點，以及提昇運營韌性的迫切需求。
加密貨幣相關風險的集中性在該行業對有限託管服務的依賴上日益明顯。 例如，2025年上半年69%的被盜資金源於單一事件：朝鮮主導的針對ByBit的15億美元黑客攻擊。 這凸顯了該生態系統的脆弱性，少數中心化和去中心化交易所被用於法幣的上下幣、資金管理和跨鏈交易。 此外，審計不力的智能合約持續構成威脅，因為它們可能導致未經授權的資金轉移或資產凍結。 為了降低這些風險，建議企業多元化其託管解決方案，並遵守歐盟加密資產市場監管局（MiCAR）等監管框架。
除了數字威脅之外，加密貨幣領域的實體犯罪在2025年也出現了激增，勒索軟件攻擊以及針對知名人士的綁架和勒索（K&R）變得越來越普遍。 儘管2024年此類支付額下降了35%，但勒索軟件攻擊者在2025年上半年勒索了約4.6億美元的加密貨幣。 這種轉變歸因於更完善的網絡安全協議和有針對性的執法行動。 同時，針對錢包持有者的實體攻擊的增加反映了犯罪分子適應網絡平台安全性增強的更廣泛趨勢。 因此，風險格局正在演變，超越傳統的網絡犯罪，要求企業考慮個人安全措施和加密資產的訪問控制。
支持非法加密貨幣操作的金融基礎設施也變得更加複雜。 2024年，參與非法活動的地址共收到409億美元的資金流入，其中被盜私鑰佔非法資金的43.8%。 民族國家行為體和有組織犯罪網絡在協助這些行動中扮演著越來越重要的角色。 此外，諸如“殺豬”之類的詐騙手段（即先建立信任再欺騙受害者）也持續猖獗。 這些發展凸顯了定期安全審計和健全治理措施的必要性，以保持保險資格和監管合規性。
隨著威脅形勢日益複雜，風險管理者必須更新其框架，以應對數字和物理風險。 這包括確保保單覆蓋範圍與實際風險敞口相符，並確保保單措辭清晰明確。 如今，整合多層保護策略對於確保面向未來的運營韌性至關重要。 行業專家強調，與了解數字和物理犯罪風險的風險顧問合作，並製定全面的保險計劃，對於應對不斷變化的環境至關重要。 加密貨幣行業的增長潛力必須與對防範措施和主動風險管理的投入相匹配。
