黑客在加密货币世界的策略转变

黑客们正在改变策略，逐渐放弃对智能合约的利用，转而直接欺骗用户。根据Web3安全公司CertiK的报告，2025年迄今为止损失的21亿美元中，大部分来自网络钓鱼方案和被攻陷的钱包。

攻击者现在不再针对协议漏洞，而是使用欺骗手段盗取私钥并访问用户资金。CertiK的联合创始人Ronghui Gu在6月2日的X Spaces会议上告诉Cointelegraph，这一转变突显出一个日益增长的趋势：人类行为现在成为了主要的攻击面，而不是代码。

自2024年以来，网络钓鱼诈骗已成为最具破坏性的攻击方式，导致行业损失超过10亿美元，涉及近300起事件。这些诈骗通常涉及虚假的链接和钱包地址技巧，执行起来几乎不需要技术技能。

随着去中心化金融（DeFi）协议的安全性提高，攻击者简单地转向防御最薄弱的地方——由于智能合约更难以利用，用户本身成为了新的目标。

引人注目的案例

一个引人注目的例子是，今年早些时候，一名美国受害者遭遇了价值3.307亿美元的比特币盗窃，这一事件并没有涉及黑客攻击，而是欺骗行为。

Gu强调，需要加强钱包保护、改善访问控制以及进行实时监控，以应对这一不断演变的威胁形势。

2025年最大的事件

今年最大的一起事件仍然是2月份的14亿美元Bybit黑客攻击，归因于北朝鲜的Lazarus集团。这单一的攻击事件占2025年总损失的60%以上，接近去年的760起攻击中总计23亿美元的损失。

随着传统代码基础的攻击减少，加密行业现在面临着一个新挑战：保护人类层面。

关于亚历山大·斯特凡诺夫

亚历山大在加密货币和区块链行业拥有超过8年的经验，是一名经验丰富的内容创作者和市场分析师，致力于使数字资产更加易于获取和理解。他专注于解析复杂的加密趋势、分析市场动态，并制作旨在教育新手和资深投资者的深度内容。亚历山大以提供及时、准确的分析而闻名，同时密切关注监管动态、新兴技术和宏观经济趋势，这些因素共同塑造了数字金融的未来。他的工作根植于对创新的热情和对广泛教育的坚定信念，认为这是加速全球加密货币采用的关键。

【推广】项目分享交流群
QQ扫码进群，获取最新项目资讯