资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
2025年1月至2026年7月：加密货币平台安全事件损失达36.3亿美元
根据一份于8月27日发布的加密货币安全状况报告，2025年1月至2026年7月期间，加密货币平台共发生245起有记录的安全事件，总损失金额达36.3亿美元。
核心要点
在2025年1月至2026年7月期间，加密货币平台因245起有记录的安全事件，损失了36.3亿美元。
全球范围内，十起最大的攻击事件占据了所有记录在案被盗资金的72.5%以上。
在整个研究期间，接受过审计的平台共涉及147起事件，但其损失金额却占报告总损失的88.44%。
根据公开报告，只有11%的事件涉及常规智能合约审计范围所涵盖的漏洞。
活跃的链上保险覆盖能力下降了20.2%，降至1.302亿美元，同时有五个协议退出或转变了业务方向。
损失高度集中。十起最大的攻击事件占据了被盗总价值的72.5%以上，而基础设施和供应链攻击造成的损失超过18亿美元。
报告指出，私钥泄露是中心化交易所面临的首要风险。去中心化应用因智能合约漏洞损失了约5.46亿美元，同时，这两类平台都面临着预言机操控和内部机制故障的威胁。
这些数据代表了该报告所收录的事件数据集。发布的摘要并未明确说明是否已扣除了所有追回或冻结的资产，因此，36.3亿美元应被视为其报告的损失估值，而非最终的净损失总额。
加密货币安全损失主要集中于重大攻击事件
2025年2月发生的Bybit安全事件是其中规模最大的一起，涉及金额约14.4亿美元。该攻击针对的是交易签名基础设施，而非交易所智能合约本身的缺陷。
其他重大事件包括KelpDAO的2.92亿美元损失、Drift Protocol的2.85亿美元损失以及Cetus的2.23亿美元损失。这些事件采用的不同攻击手法表明，单一的安全控制措施无法覆盖行业面临的完整攻击面。
基础设施攻击可能针对私钥、员工设备、前端界面、软件依赖项和跨链桥运营商。这些组件通常不在常规审计所审查的智能合约范围之内。
有国家背景的组织也采用了更长期、更复杂的操作。例如，此前报道过的两起相关攻击事件，通过社会工程和跨链桥基础设施入侵，造成了约5.77亿美元的损失，而非利用普通的合约漏洞。
审计仅覆盖了少数被利用的弱点
报告发现，在245个受影响平台中，有147个（约60%）在遭受攻击前已完成独立安全审计。但这些平台却占了记录在案损失的88.44%。
这一发现并不能证明审计机构批准了易受攻击的组件。报告称，只有约11%的事件涉及常规智能合约审计范围所涵盖的缺陷。
这些在审计范围内的缺陷仍然造成了约3.96亿美元的损失。而大多数其他事件则涉及外部基础设施、未经审计的软件更新、被泄露的凭证或审计未评估的治理机制。
此外，审计只是对特定代码版本的快照。审计完成后的代码变更可能会引入新的漏洞。审计的有效性取决于其范围、方法论、审计师经验以及开发者是否解决了发现的问题。
作为参考，某项目的安全审查在受影响代码到达用户之前就识别出了96个问题，这表明，如果在功能激活前发现问题，审计可以预防损失。但审计无法替代持续的监控和运营安全。
攻击增加，链上保险能力下降
主要链上保险协议的有效覆盖能力下降了20.2%，从1.632亿美元降至1.302亿美元。累计赔付金额仍接近3300万美元。
到2026年8月，所追踪的九个协议中有五个已停止运营或转向其他业务领域。报告将这一收缩部分归因于高风险、高昂的保费以及吸引资本提供方的困难。
1.302亿美元的覆盖能力不应直接与36.3亿美元作为正式的覆盖率进行比较。前者是一个时间点的衡量指标，而后者则涵盖了19个月内的累计事件。
保险条款也包含严格的定义。有些保险只覆盖经过验证的智能合约故障，但排除钓鱼攻击、私钥盗窃、员工失误、市场波动以及涉及不支持链的损失。
交易所越来越多地依赖自有储备基金
中心化交易所越来越多地建立投资者保护基金，而不是购买完全的外部保险。这些储备金可以在发生安全事件后提供更快的赔付。
然而，保护基金并不自动等同于受监管的保险。其保障能力取决于交易所的条款、储备金的托管方式、资产构成以及交易所对合格事件的自由裁量权。
储备金证明报告则解决了另一个问题，即证明交易所控制着与客户余额相对应的资产。但这并不能证明密钥管理是安全的，也不能证明所有负债都已披露。
该报告提出的下一个考验是，平台是否会将审计范围从智能合约扩展到运营系统、跨链桥和软件依赖项。保险公司也必须确定，能否在不使保费过高的情况下提供更广泛的保障。
