2025年加密货币盗窃案金额飙升至21亿美元国家支持黑客攻击激增

2025年上半年暴露了加密行业的深层漏洞，黑客通过75起独立事件窃取了超过21亿美元资产。

根据TRM Labs数据，这一数字较2022年上半年创下的20亿美元历史记录增长10%，几乎与2024年全年22亿美元的总损失持平。

2022-2025上半年加密货币黑客攻击统计（来源：TRM实验室）

损失激增主要由单一事件驱动。2月Bybit遭遇的15亿美元巨额漏洞攻击，占2025年上半年加密盗窃总额的近70%。

但即便排除该事件，1月、4月、5月和6月仍分别录得多起单次损失超1亿美元的袭击。

分析显示，若未发生Bybit事件，上半年总损失可能降至约6亿美元，这将是2023年以来最低的半年数据。

TRM Labs特别指出，报告期内单次攻击规模显著扩大。2025年上半年平均单次盗窃金额达3000万美元，较去年同期的1500万美元翻倍。

基础设施攻击占主导

2025年多数加密攻击源于数字资产系统架构与访问机制的结构性缺陷。

TRM Labs表示，涉及私钥窃取、助记词泄露和前端界面篡改的攻击事件占被盗资金总量的80%以上。

这类基础设施层漏洞常利用信任缺口和内部弱点，使攻击者能在不触发常规警报的情况下控制平台或转移资金。

DeFi智能合约同样未能幸免。可重入攻击和闪电贷操纵等协议层漏洞占事件总数的12%，暴露出即便经过严格审计的代码在复杂金融操作中仍存在风险。

报告指出，地缘政治动机在这个新兴行业的威胁升级中扮演了显著角色。

该区块链安全公司强调，朝鲜关联组织持续主导攻击态势，2025年上半年约16亿美元被盗资产（含Bybit事件）与其相关。

这一数字凸显该国仍依赖加密盗窃支撑国家项目。TRM Labs指出，这些攻击行动与军事核计划等国家资助项目相关，旨在规避国际制裁。

其他国家级行为体也在涌现。6月疑似以色列关联组织Gonjeshke Darande攻击伊朗最大加密交易所Nobitex，盗取超9000万美元。

攻击者宣称行动旨在破坏伊朗绕过金融限制的努力。值得注意的是，赃款被转入无法使用的区块链地址，表明其政治象征意义大于牟利目的。

这些进展显示，数字资产盗窃正日益成为国际争端中的战术工具。