加密貨幣駭客在2025年造成34億美元損失，風險集中化

來源：Coindoo 原文標題：Crypto Hacks Cost $3.4 Billion in 2025 as Risk Became Concentrated 原文連結： 2025年的加密貨幣並未在整體防禦上崩潰。相反，這一年暴露出另一種脆弱點：當失敗發生時，往往是災難性的。

損失金額超過$3 億美元，但這並非來自一連串的漏洞利用，而是來自少數幾個時刻，攻擊者深入集中資金池，帶走足夠大的金額，足以扭曲整年度的統計數據。

主要重點

• 2025年的加密損失主要由幾次災難性漏洞造成，而非普遍的安全失誤
• 攻擊者轉向針對集中資金池，同時增加對個人低價值攻擊
• 行業的主要風險不再是攻擊頻率，而是單一防禦失敗時的破壞規模

行業已不再面對持續的漏洞洩漏，而是面對罕見但毀滅性的安全漏洞。

集中成為弱點

隨著加密基礎設施的成熟，資金越來越集中在較少且較大的平台上。這種集中帶來了用戶的效率，也成為攻擊者難以抗拒的目標。

當2025年其中一個中心被攻破時，其影響遠超日常的漏洞利用。一次漏洞就足以超越數百起較小事件的總和，使得整個年度看起來非常糟糕，儘管大多數平台仍未受到影響。這種動態改變了風險的衡量方式。安全失誤不再是漸進式的，而是二元的。

黑客採用兩種不同策略

攻擊者並未依賴單一策略，而是分別展開行動。

一方面是長期策劃的高風險行動，針對主要的托管人和交易所，一次成功就可能帶來世代性的回報。另一方面則是針對個人用戶的機會主義攻擊，利用釣魚、惡意軟件和密鑰盜取來利用用戶的薄弱個人安全。

第二類攻擊造成的受害者遠多，但每次事件的金額較少。第一類則造成較少的受害者，但損失最大。兩者共同重塑了威脅格局。

為何DeFi不是主要目標

在之前的周期中，去中心化金融（DeFi）一旦資金回流就會吸引攻擊者。但這一模式在2025年被打破。

即使流動性重新流入DeFi，漏洞利用活動卻未同步增加。原因並非運氣不好，而是協議變得更難攻擊，經過更嚴格的審計、更慢的部署週期和更好的監控。對於衡量努力與回報的攻擊者來說，其他目標提供了更好的機會。

另一個轉變來自攻擊者的身份，而非僅僅是攻擊方式。一些最具破壞性的行動顯示出長期準備的跡象，而非快速的機會主義。

攻擊者不再只是利用漏洞代碼，而是利用信任——滲透公司、濫用供應商關係，或等待數月以待一旦取得存取權後再行動。這些行動較少、較慢，但更具危險性。

為何2026年難以預測

2025年的教訓不是加密貨幣變得不那麼安全，而是結果變得更加不均衡。

一年的安全狀況現在可能因為一兩個防禦失敗而變得“安全”或“災難性”。這使得預測變得困難，也使比較具有誤導性。

未來真正的挑戰不是完全消除攻擊，而是降低單一漏洞造成的破壞程度。因為在今天的加密市場中，一次失敗就足夠了。