最重要的是基本安全習(xí)慣。一切始于一條訊息。品牌形象看起來很可信，Logo 也符合預(yù)期，LinkedIn 個(gè)人資料顯示你們有一些共同聯(lián)絡(luò)人。招募人員說他們發(fā)現(xiàn)了你的GitHub 專案，想為你提供一份在一家資金雄厚、AI 結(jié)合DeFi 協(xié)議的公司做合約制工作的機(jī)會(huì)。你快速瀏覽了一下他們的網(wǎng)站。網(wǎng)站設(shè)計(jì)簡潔流暢，內(nèi)容可信，但所有你預(yù)料之中的地方都充斥著專業(yè)術(shù)語。網(wǎng)站里有一個(gè)篩選測試，測試內(nèi)容以ZIP 檔案的形式發(fā)送。

你解壓后直接執(zhí)行安裝程式——螢?zāi)簧祥W過一瞬的錢包授權(quán)提示。你想都沒想就點(diǎn)了確認(rèn)。但什么也沒發(fā)生，電腦也沒當(dāng)機(jī)。五分鐘后，你的Solana 錢包被清空了。

這并非憑空想像。這幾乎就是2025 年區(qū)塊鏈分析專家記錄的、與北 韓駭客組織有關(guān)的大量攻擊案例的完整流程。他們利用虛假招募、感染木馬的測試檔案和惡意軟體來入侵錢包。

在今天的文章中，我將帶你了解2025 年加密貨幣攻擊手段的演變，以及如何保護(hù)自己免受一些最常見的鏈上攻擊的侵害。

2025 加密駭客攻擊的最大轉(zhuǎn)變

2025 年1 月至9 月，與北 韓有關(guān)聯(lián)的駭客竊取的加密貨幣金額已超過20 億美元。據(jù)區(qū)塊鏈分析公司Elliptic 稱，2025 年已成為有記錄以來數(shù)位資產(chǎn)犯罪金額最高的一年。

其中最大單筆損失來自2 月的Bybit 交易所被盜事件，該事件導(dǎo)致這家加密貨幣交易所損失了14 億美元。北 韓政權(quán)竊取的加密資產(chǎn)累計(jì)價(jià)值現(xiàn)已超過60 億美元。

除了令人震驚的數(shù)字之外，Elliptic 的報(bào)告中最引人注目的是加密貨幣漏洞利用方式的變化。報(bào)告指出，「2025 年的大多數(shù)駭客攻擊都是透過社交工程學(xué)攻擊實(shí)現(xiàn)的」，這與北 韓此前透過破壞基礎(chǔ)設(shè)施竊取巨額資金的情況截然不同。例如，2022 年和2024 年臭名昭著的Ronin Network 駭客攻擊事件，以及2016 年的The DAO 駭客攻擊事件。

如今，安全漏洞已從基礎(chǔ)設(shè)施轉(zhuǎn)移到人為因素。 Chainalysis 的報(bào)告還指出，私鑰泄露在2024 年的加密貨幣竊盜案中占比最高(43.8%)。

顯然，隨著加密貨幣的發(fā)展和協(xié)議及區(qū)塊鏈層面安全性的加強(qiáng),攻擊者反而更容易將目標(biāo)對準(zhǔn)持有私鑰的人。

此類攻擊也正變得越來越有組織性，而非隨機(jī)的個(gè)人攻擊。近期美國聯(lián)邦調(diào)查局(FBI) 和網(wǎng)路安全與基礎(chǔ)設(shè)施安全 局(CISA) 的公告以及新聞報(bào)導(dǎo)描述了與北 韓有關(guān)的攻擊活動(dòng)，這些活動(dòng)結(jié)合了虛假的加密工程師招募資訊、植入木馬的錢包軟體以及惡意開源社群投毒，以實(shí)施攻擊。盡管駭客依賴的工具是技術(shù)性的，但攻擊的切入點(diǎn)卻是人的心理層面。

Bybit 駭客事件是迄今為止規(guī)模最大的單筆加密貨幣竊盜案，它展現(xiàn)了大規(guī)模交易中此類問題是如何發(fā)生的。當(dāng)價(jià)值約14 億美元的以太坊從一個(gè)錢包集群中被盜走時(shí)，早期技術(shù)分析顯示是簽署人沒有認(rèn)真核對授權(quán)內(nèi)容。以太坊網(wǎng)路本身執(zhí)行了有效且已簽署的交易，但問題出在人工操作環(huán)節(jié)。

同樣，在Atomic Wallet 駭客事件中，由于惡意軟體攻擊了使用者電腦上私鑰的儲(chǔ)存方式，導(dǎo)致價(jià)值約3,500 萬至1 億美元的加密資產(chǎn)消失。

你會(huì)發(fā)現(xiàn)很多情況下都是如此。當(dāng)人們在轉(zhuǎn)帳時(shí)不完整核對錢包地址，或以極低安全級別儲(chǔ)存私鑰時(shí)，協(xié)議本身幾乎無能為力。

自我托管并非萬無一失

「不是你的私鑰，就不是你的幣」這條原則仍然適用，但問題在于人們之后就停止思考了。

過去三年，許多使用者將資金從交易所轉(zhuǎn)移出去，這既是出于對再次發(fā)生類似FTX 崩盤的擔(dān)憂，也是出于意識形態(tài)上的堅(jiān)持。過去三年，去中心化交易所(DEX) 的累計(jì)交易量成長了兩倍多，從3.2 兆美元增至11.4 兆美元。

雖然表面上看安全文化有所提升，但風(fēng)險(xiǎn)已從托管式安全措施轉(zhuǎn)移到了使用者自行解決問題的混亂局面。電腦上的瀏覽器擴(kuò)充功能、儲(chǔ)存在手機(jī)聊天記錄或電子郵件草稿中的助記詞以及存放在未加密筆記應(yīng)用程式中的私鑰，都無法有效抵御潛伏的危險(xiǎn)。

自主托管旨在解決的是依賴性問題：不再依賴交易所、托管方、任何可能凍結(jié)提款或直接破產(chǎn)的第三方。但它尚未解決的是「認(rèn)知」問題。私鑰賦予你控制權(quán)，但也賦予你全部責(zé)任。

那么，你究竟該如何解決這個(gè)問題呢？

硬體錢包有助于減少摩擦

冷儲(chǔ)存可以解決部分問題。它將你的資產(chǎn)離線儲(chǔ)存，并存放在類似保險(xiǎn)庫的地方。

問題解決了嗎？只解決了一部分。

透過將私鑰從通用裝置中移除，硬體錢包可以省去瀏覽器擴(kuò)充功能或「一鍵確認(rèn)交易」的麻煩。它們引入了實(shí)體確認(rèn)機(jī)制，這種機(jī)制能夠起到保護(hù)使用者的作用。

但硬體錢包終究只是一種工具。

多家錢包供應(yīng)商的安全團(tuán)隊(duì)對此直言不諱。 Ledger 報(bào)告稱，多次出現(xiàn)利用其品牌進(jìn)行網(wǎng)路釣魚攻擊的情況，攻擊者使用虛假的瀏覽器擴(kuò)充功能和Ledger Live 的復(fù)制版本。這些介面足夠眼熟，讓人放松警惕，但使用者在某個(gè)步驟會(huì)被要求輸入助記詞。一旦助記詞泄露，后果不堪設(shè)想。

還有人們也可能被誘騙在虛假的韌體更新頁面上輸入助記詞。

因此，硬體錢包的真正作用是轉(zhuǎn)移攻擊面、增加摩擦，從而降低被攻擊的可能性。但它并不能完全消除風(fēng)險(xiǎn)。

分離才是關(guān)鍵

硬體錢包發(fā)揮最大效能的前提是：從官方或可信管道購買，并將助記詞完全離線且妥善保管。

長期浸泡在這一行的人，包括事件應(yīng)變?nèi)藛T、鏈上偵查人員和錢包工程師，都建議分離和分散風(fēng)險(xiǎn)。

一個(gè)錢包用于日常使用，另一個(gè)錢包則幾乎從不使用網(wǎng)路。小額資金用于實(shí)驗(yàn)和DeFi 挖礦，而大額資金則存放在保險(xiǎn)庫中，需要多重步驟操作才能存取。

在此之上，最重要的是基本安全習(xí)慣。

一些看似枯燥乏味的習(xí)慣往往能幫上大忙。無論彈窗多么緊急，都不要在網(wǎng)站上輸入助記詞。復(fù)制貼上后，務(wù)必在硬體螢?zāi)簧虾藢ν暾刂?。在批?zhǔn)任何非自己主動(dòng)發(fā)起的交易之前，請務(wù)必三思。對于來路不明的連結(jié)和「客服」訊息，在得到證實(shí)之前，務(wù)必保持懷疑。

這些措施都不能保證絕對的安全，風(fēng)險(xiǎn)永遠(yuǎn)存在。但每多做一步，就會(huì)把風(fēng)險(xiǎn)再降低一點(diǎn)。

目前，對大多數(shù)使用者而言，最大的威脅并非零日漏洞，而是他們未經(jīng)仔細(xì)核對的訊息、因?yàn)楣ぷ鳈C(jī)會(huì)聽起來不錯(cuò)而立即下載并執(zhí)行的安裝程式，以及寫在跟超市購物清單同一張紙上的助記詞。

當(dāng)掌管數(shù)十億美元的人將這些風(fēng)險(xiǎn)視為背景雜音時(shí)，它們最終會(huì)變成被貼上「漏洞」標(biāo)簽的案例研究。

以上就是錢包、警告與薄弱環(huán)節(jié)：2025年加密貨幣安全攻擊全解析的詳細(xì)內(nèi)容，更多關(guān)于加密貨幣安全攻擊全解析的資料請關(guān)注腳本之家其它相關(guān)文章！

你可能感興趣的文章

• 

  加密貨幣跟單怎么樣？可靠嗎？安全嗎？一文解析

  加密貨幣跟單還不錯(cuò)，這是一種流行的策略，其優(yōu)勢在于可以自動(dòng)交易,借助自動(dòng)交易功能，投資者可以自動(dòng)復(fù)制所選交易者的交易，無需手動(dòng)執(zhí)行,這項(xiàng)功能允許交易者采取更加自動(dòng)…

  2025-11-26
• 

  什么是加密網(wǎng)絡(luò)安全？加密貨幣行業(yè)五大網(wǎng)絡(luò)風(fēng)險(xiǎn)匯總

  什么是加密網(wǎng)絡(luò)安全？加密貨幣網(wǎng)絡(luò)安全旨在保護(hù)個(gè)人和組織免受加密貨幣領(lǐng)域的盜竊、欺詐和賬戶盜用,它涵蓋整個(gè)技術(shù)棧：設(shè)備、應(yīng)用進(jìn)程、錢包軟件、助記詞、智能合約以及您…

  2025-11-12
• 

  什么是加密貨幣？有什么獨(dú)特之處？如何安全地投資加密貨幣？

  加密貨幣是一種采用加密技術(shù)保護(hù)的數(shù)字資產(chǎn),它依托區(qū)塊鏈技術(shù)運(yùn)行，用戶可以通過去中心化的點(diǎn)對點(diǎn) (P2P) 網(wǎng)絡(luò)發(fā)送和接收資產(chǎn),加密貨幣可以通過兩種方式獲取：加密貨幣錢包…

  2026-03-11
• 

  如何加強(qiáng)加密貨幣安全？提升加密貨幣安全的14種方式

  在幣圈每位投資者都必須自行承擔(dān)保護(hù)錢包帳戶的責(zé)任,加密貨幣的安全重中之重，那么，如何加強(qiáng)加密貨幣安全？本文將從三層安全保護(hù)講起，教大家如何選擇安全可靠的交易所開…

  2025-06-09