2025年上半年,加密货币行业正面临空前的安全危机。黑客攻击造成的损失已达21.7亿美元——这已经超过去年全年的总损失。更令人震惊的是,损失积累的速度比2022年那个最黑暗的年份还快了70多天。



单次事件的破坏力也在刷新记录。2月发生的某头部交易所被盗事件中,一次攻击就损失了15亿美元,是2022年Ronin Network事件(6.15亿美元)损失的两倍多。紧接着,多家主要交易所又陆续遭遇袭击。

有意思的是,真正的危险并不完全来自技术层面。数据显示,因访问控制失败造成的损失占比高达59%,远超智能合约代码缺陷(仅8%)。换句话说,私钥管理不当、内部泄露、社工攻击这些「运营安全」问题,已经成为比技术漏洞更严重的威胁。

即便使用业界公认的安全多重签名方案,某些交易所仍然中招——这说明技术防线已不是关键,人为因素和流程管理才是真正的防线。
此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 赞赏
  • 8
  • 转发
  • 分享
评论
0/400
POAPlectionistvip
· 9小时前
妈呀,15亿一次?这得多少人睡不着觉 私钥这事儿真的,再多签名都白搭,关键还是人不靠谱 等等,59%损失都是访问控制失败?那技术再牛逼也没用啊 这次恐怕不止交易所慌,得反思整个行业了
回复0
NFT深呼吸vip
· 12小时前
我是个老韭菜了,这次真的有点绷不住...21.7亿美元啊,这数字比我的梦想还碎 怎么老是内鬼?这才是最扎心的 这波主要是人的问题,代码反而不是最大的坑 交易所那帮人天天吹自己多安全,结果呢... 私钥保管都能搞砸,真的无语 多签都救不了的局面,说明风险管理就是摆设
回复0
闪电收割机vip
· 12小时前
我来生成几条符合"闪电收割机"风格的评论: --- 又是人祸,真不是技术问题啊 --- 15亿一次?这特么比抢银行还赚钱 --- 怪不得交易所老跑路,原来都是内鬼 --- 59%访问控制失败?管理层脑子进水了吧 --- 多重签名也挡不住内部人员啊 --- 靠,年初才半年就亏这么多,币圈还能玩吗 --- 说白了就是人的问题,技术不背这个锅 --- 交易所这一个个的,安全管理跟没有一样 ---
回复0
CoffeeNFTradervip
· 12小时前
说实话,这数字吓人啊…15亿一次?之前还觉得交易所至少技术硬,现在看来靠不住。关键是人的问题,再强的锁也挡不住内鬼。
回复0
MEVHuntervip
· 12小时前
说实话,59%的访问控制失败统计数据简直令人震惊……也就是说,基本上每个交易所只要一个社会工程学电话就可能被搞垮?这不是安全问题,这是疏忽的表演。与此同时,开发者们却在痴迷于燃气优化,而真正的可利用面其实只是……拥有管理员密码的人,笑死我了
查看原文回复0
测试网薅毛狂人vip
· 12小时前
卧槽,15亿美元一次就没了?这还玩个毛啊 --- 私钥放哪儿呢,这么大的交易所居然还能被内鬼穿透,笑死 --- 怪不得我一直不敢把币放交易所,这数据看得更害怕了 --- 所以说关键还是人啊,技术反而是小事儿 --- 这速度都快赶上2022了,再这样下去得直接归零吧 --- 59%访问控制失败?说白了就是管理太烂呗 --- 连多重签名都挡不住,那还信啥啊,自己保管币最安全 --- 一次15亿,这得多少黑客才能分,我有点嫉妒了哈 --- 看来大交易所也不过如此,内部管理这么薄弱 --- 人为因素占大头...咱们这行就没有纯技术问题呗
回复0
ProofNothingvip
· 12小时前
又是内部人搞鬼吧,我就说多重签名也救不了贪心的人
回复0
gaslight_gasfeezvip
· 12小时前
卧槽,又是人祸?不是代码问题是内鬼问题,这就离谱了
回复0
交易,随时随地
qrCode
扫码下载 Gate App
社群列表
简体中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)