今年全球 Web3 安全攻擊減少但損失增 37% 釣魚攻擊成最大威脅 | 聯合早報網

2025 年全球加密資產領域安全事件雖減少至 630 起，但造成資金損失卻高達 33 億 5300 萬美元（約 43 億新元），比 2024 年的 24 億 4600 萬美元增長 37.06%。區塊鏈網絡安全公司 CertiK 發佈的 2025 年 Web3 安全報告指出，今年安全事件數量減少了 137 起，但單次攻擊的平均損失金額卻達 532.19 萬美元（約 683 萬新元），同比激增 66.64%。這表示，儘管整體事件數量有所下降，但攻擊的規模和影響力卻顯著上升，提醒業界在安全防護上的投入依然至關重要。報告指出，這一趨勢顯示，攻擊者正逐漸將資源集中於數量更少但影響更大的高價值攻擊行動，特別是在供應鏈攻擊方面，這一現象尤為突出。2025 年雖然僅發生了兩起相關事件，但它們的累計損失卻高達 14 億 5000 萬美元，佔總損失的近一半。其中，2 月發生的 Bybit 事件造成約 14 億美元損失，成為史上規模最大的加密資產盜竊事件之一。事件中，攻擊者並未直接突破交易所繫統，而是通過入侵第三方多籤錢包服務商的開發者環境，在簽名流程中植入惡意代碼，從而繞過多重審批機制。人工智能成釣魚攻擊 “放大器”若剔除 Bybit 事件來看，釣魚攻擊、錢包被盜及代碼漏洞是資金損失最嚴重的三大安全威脅。 延伸閲讀 過去五年 加密貨幣被黑客盜逾 150 億元 Bybit 遭攻擊 15 億美元加密貨幣被盜 或是幣圈最大盜竊事件 釣魚攻擊是最常見的攻擊手段，248 起事件造成約 7 億 2300 萬美元損失，由於統計較保守，實際損失可能更嚴重。代碼漏洞攻擊的頻次緊隨其後，240 起事件造成 5 億 5500 萬億美元損失。報告強調，人工智能的普及顯著降低釣魚攻擊的技術門檻。攻擊者利用人工智能生成高度仿真的釣魚網站、錢包彈窗和多語言詐騙信息，並結合鏈上數據和社交媒體內容進行精準投放。傳統依賴語法錯誤或模板特徵進行識別的防禦方式，正逐漸失效。此外，錢包入侵攻擊全年發生 55 起，但資金損失高達 5 億 5700 萬美元，反映單起事件的平均損失金額較高。從平台來看，以太坊（Ethereum）是遭受攻擊最頻繁的區塊鏈平台，310 起黑客攻擊、詐騙及漏洞利用事件導致約 17 億美元損失。黑客同樣重點攻擊比特幣，22 起事件造成約 5 億 2800 萬美元損失。CertiK 預計，2026 年 AI 驅動的仿冒攻擊、複雜化的供應鏈入侵以及針對個人用户的社會工程學攻擊仍將持續演變。更成熟的監管體系、強大的實時監測能力，以及 AI 輔助防禦工具的廣泛應用，有望降低可預防風險的發生概率。