以太坊以2.54億美元的損失超越2025年加密貨幣損失，SlowMist 發現

SlowMist 報告2025年加密貨幣損失增加，儘管事件數量減少，複雜攻擊與監管壓力重塑區塊鏈安全格局

以太坊在2025年成為受影響最嚴重的區塊鏈，因為與加密相關的損失急劇上升。儘管總安全事件數量下降，但對整個生態系統的財務損失卻大幅增加。此外，攻擊者變得更加專業，每次漏洞的規模與影響也在擴大。

加密損失激增，攻擊次數卻減少

根據 SlowMist 的數據，2025年全年約發生了200起區塊鏈安全事件。整個加密行業的總損失約為29.35億美元。相比之下，2024年發生了410起事件，損失近20.13億美元。

🚨 SlowMist 剛發布2025年區塊鏈安全與AML年度報告！

1/ 2025年，區塊鏈面臨日益複雜的威脅：專業化的黑客團伙 (包括與朝鮮有關聯的)、DeFi 利用、RaaS/MaaS 攻擊，以及不斷演變的地下洗錢活動。監管… pic.twitter.com/UkE8AHK0F0

— SlowMist (@SlowMist_Team) 2025年12月30日

以太坊遭受的損失最大，全年損失約為 $254 百萬美元。同期，BNB 智能鏈的損失約為2193萬美元。Solana 緊隨其後，估計損失為1745萬美元。

相關閱讀：****Trust Wallet 安全漏洞：如何保障你的加密資產

其他生態系統全年也受到重大影響。根據 SlowMist 的數據，Arbitrum 損失近1710萬美元。這些數字反映出多鏈採用提升了整體攻擊面。

去中心化金融（DeFi）是被攻擊最頻繁的領域。DeFi 事件共計126起，約佔總事件數的63%。然而，與DeFi相關的總損失接近 $649 百萬美元。

而中心化平台僅有12起重大事件。儘管事件頻率下降，但中心化平台的損失仍達到約18.09億美元。值得注意的是，光是Bybit的一次駭客事件就造成約14.6億美元的損失。

SlowMist 強調，事件數量的減少不再代表整體風險降低。相反，攻擊者針對高價值目標和複雜漏洞進行攻擊。每次成功的攻擊都帶來更大的財務損失。

智能合約漏洞在2025年一直是持續的問題。SlowMist 記錄了56起智能合約漏洞事件。此外，還有約50起錢包與交易所帳戶被攻破的案例。

2025年威脅演變與監管壓力

隨著2025年的推進，區塊鏈安全威脅變得更加高級。包括與朝鮮有關聯的黑客團伙在內的專業團隊擴大了活動範圍，並採用工業化的攻擊與洗錢流程。

相關閱讀：****Trust Wallet 黑客錢包內持有超過 $4 百萬美元資產的內幕

勒索軟體即服務（Ransomware-as-a-service）和惡意軟體即服務（Malware-as-a-service）降低了攻擊門檻，導致網路犯罪供應鏈呈指數成長。多起著名的打擊行動，包括對 LockBit 和 LummaC2 的行動。

詐騙手法也在全年大幅演變。釣魚攻擊多階段且極具欺騙性，受害者常被誘導自行完成盜取行為，透過假冒的安全措施與提示。

社會工程學大量依賴信任操控與情感壓力。攻擊者利用身份偽造、假面訪談與硬體錢包詐騙。AI輔助的互動增加了真實感與成功率。

供應鏈攻擊也因使用被污染的開源庫與開發工具而增加。一個破壞的依賴通常會影響許多下游專案，為Web3開發帶來巨大系統性風險。

惡意瀏覽器擴充功能也在2025年扮演重要角色。高權限擴充被利用來存取敏感資料與資產，使用者往往在資金已被轉移後才察覺。

庞氏騙局以新名義出現，如區塊鏈金融或大數據平台，這些騙局常結合穩定幣存款與推薦獎勵，產業化程度高於偶發性詐騙。

當局在2025年追回$387M 加密資產

2025年，全球監管執法層級提升。當局由警告轉向直接干預與執法行動，目標範圍擴展至交易所之外，涵蓋基礎設施提供者與鏈上個人地址。

Tether 冻結了涉及非法活動的576個以太坊地址中的USDT。同樣，Circle也凍結了214個以太坊地址中的USDC。這些行動反映出發行商與監管機構之間的協調日益加強。

在18起重大事件中，估計有$387 百萬美元的資金被凍結或追回，追回率約為13.2%。SlowMist 直接協助追回或凍結的資金約為1929萬美元。

地下洗錢圈持續調整策略以規避執法壓力。與朝鮮有關的團伙越來越多地採用外包結構來掩蓋資金流向。隱私工具與幣混合器仍是洗錢方案的關鍵。

然而，監管開始區分隱私技術與犯罪行為，執法逐漸轉向打擊濫用而非全面禁止，展現出更微妙的監管策略。

SlowMist 得出結論，2025年是區塊鏈安全與合規的轉折點。攻擊變得更專業，全球執法力度加強。DeFi許可問題、私鑰洩露與社會工程學案件激增。