GoPlus 年度安全报告：1200 起严重安全事件造成超 35 亿美元总损失，攻击者策略呈现“精准猎杀”、“广撒网”并行的趋势
ChainCatcher 消息，据 GoPlus RektDatabase 数据显示，2025 年 Web3 领域用户和项目方发生超 1200 起较严重的安全事件，造成总损失超过 35 亿美元。
私钥窃取（基于病毒木马和社工）、钓鱼攻击、Rug Token（欺诈 Token）是最高发的三种攻击与欺诈类型。其中，Bybit 被盗事件（2 月 21 日，15 亿美元）、Cetus 被盗事件（5 月 22 日，2.23 亿美元）、Balancer 被盗事件（11 月 2 日，1.28 亿美元）为 2025 年受损金额 Top3 事件。
安全态势上呈现出“超大额事件数量增加”、“用户小额欺诈成本显著降低”的明显特征，这标志着攻击者策略呈现“精准猎杀”、“广撒网”并行的趋势。值得注意的是，2025 年单体损失金额超 3000 万美元的攻击事件共 12 起，其中 CeFi 占了 7 起，管理员私钥被盗、热钱包私钥被盗是最主要的原因，暴露了显著的风险。
Aviso legal: o conteúdo do OKX Orbit é fornecido apenas para fins informativos. Saber mais
Respostas
Related Flash News
ChainCatcher•7 min.As perspetivas para aumentos das taxas dos EUA apoiam o dólar americano, enquanto as expectativas para aumentos na zona euro diminuíram
Blockbeats•18 min.A Alipay lançou o primeiro serviço Token Pay e produto de carteira de IA do mundo, revelando a sua matriz de produtos de pagamento com IA full-stack
币界网•1 horaO valor de mercado das stablecoins ultrapassou os 322 mil milhões de dólares, com reservas cambiais superiores a 95 países
Odaily•2 horasO TRX ultrapassou os 0,375 dólares, estabelecendo um novo máximo para o ano
Blockbeats•2 horasA ZEC recuou 8,5% intradiário, e uma grande baleia na Hyperliquid foi forçada a descer por 1,48 milhões de dólares após 'comprar longo em quedas'.
Blockbeats•2 horasOs falsos anúncios de criptomoedas da Google persistem apesar das repetidas repressões, e sites de phishing que imitam o Uniswap roubaram mais 400.000 dólares
币界网•2 horasNa Hyperliquid, as ordens TWAP à vista da HYPE passaram para pressão de venda, com a pressão líquida a atingir 1,7 milhões de dólares nas 24 horas seguintes
Blockbeats•2 horasO gigante dos Emirados Árabes Unidos IHC concluiu a sua primeira transação de stablecoin dirham de nível institucional, no valor de 30 milhões de dólares
ChainCatcher•2 horasPesquisa 10x: A maioria das empresas de tesouraria de Bitcoin comprimiu significativamente os seus prémios NAV e pode entrar numa era de prémios negativos
Blockbeats•3 horasCoseno de Névoa Lenta: O problema do incidente de segurança do Squid não está relacionado com a chave privada; o módulo da carteira Safe apresenta vulnerabilidades, como mostrado na figura
Criptomoedas populares
