重點摘要
- 加密貨幣駭客攻擊造成的損失達到26.7億美元，較2024年增長24%。
- 與詐騙相關的盜竊金額達13.7億美元，年增幅超過64%。
- 2025年總損失首次突破40億美元，創下歷史新高。
加密貨幣相關的盜竊在2025年創下新高。根據PeckShield最新報告，去年總損失超過40.4億美元，較2024年的30.1億美元大約增長34%。這一激增主要由於中心化系統的弱點以及更具侵略性的社交工程攻擊所推動。
報告指出，盜竊模式已轉向較少但規模更大的事件，而非以往大量的小型攻擊。加密貨幣駭客攻擊造成的損失為26.7億美元，較2024年增長24%。同期，詐騙損失總額達13.7億美元，年增幅超過64%。
#PeckShield 2025年見證了加密貨幣相關盜竊的破紀錄一年，主要由於中心化基礎設施的系統性漏洞以及向針對性社交工程轉型的策略推動。
2025年總損失超過40.4億美元，反映出約34.2%的…… pic.twitter.com/PRlGDPOLH1
— PeckShield (@PeckShield) 2026年1月13日
PeckShield透露，2025年僅約3.349億美元被盜資金被追回或凍結，較2024年的4.885億美元大幅下降。更多資金迅速通過橋接、混幣器及跨鏈路徑流轉，降低了追回的可能性。
月度數據顯示，2月因Bybit遭攻擊，成為加密貨幣盜竊損失最高的月份，達17.7億美元。5月及4月分別以5.93億美元和4.07億美元緊隨其後。
Bybit攻擊：2025年最大事件
今年最大事件發生於2月，杜拜交易所Bybit遭攻擊，創下有史以來最大單筆加密貨幣盜竊紀錄。駭客利用Bybit熱錢包系統的私鑰洩漏，盜走約14億美元資產。
其他重大攻擊事件包括5月Cetus去中心化交易所損失2.23億美元。11月，以太坊協議Balancer亦遭遇1.28億美元的漏洞攻擊。
這些大型事件合計佔全年總損失的絕大部分。
北韓主導威脅活動
北韓相關勢力成為去年加密貨幣盜竊的主力。根據Chainalysis於12月發布的報告，他們在2025年盜取至少20.2億美元數位資產，較前一年增長51%。
這些攻擊佔所有服務相關漏洞約76%。北韓累計所盜資金估計已接近67.5億美元。
