2025年以来加密货币损失超36亿美元，安全防线何在？

核心提要：自2025年初以来，加密货币领域累计损失已突破36.3亿美元。尽管多数平台完成过安全审计，攻击手段却不断升级，涵盖供应链入侵、私钥泄露与治理攻击。与此同时，保险覆盖率下降，保护基金成为新防线。本报告深度剖析当前安全威胁格局。

2025年以来加密资产安全危机加剧，三大核心风险持续蔓延

加密货币生态的安全挑战正面临前所未有的压力，2025年至今已有超过36.3亿美元资产被非法转移。攻击模式从单一技术漏洞演变为复杂协同策略，中心化交易所主要受制于私钥管理失当，而去中心化平台则深陷智能合约逻辑缺陷与虚假界面诱导的双重困境。更值得注意的是，攻击者已由个体黑客发展为具备国家背景的组织，借助混币器、跨链桥及分批提现实现资金脱敏。

基础设施漏洞成主因，头部平台亦难幸免

2025年1月至2026年7月间，全球记录在案的加密资产攻击事件达245起，总损失金额高达36.3亿美元。其中，前十大事件贡献了逾七成的被盗价值。供应链攻击与底层系统缺陷是重灾区，造成超18亿美元损失，涉及Bybit与KelpDAO等知名机构。中心化交易所的核心风险集中于密钥管理失效，而去中心化应用则因复杂智能合约设计漏洞导致5.46亿美元资产流失。

此外，预言机操纵与内部机制错误同样构成重大威胁，Bitget、币安及Hyperliquid等主流平台均曾因此类问题蒙受巨额损失。

审计无法覆盖新型攻击路径，合规不等于安全

在已确认的245起攻击事件中，有147起发生于曾接受独立安全审计的协议。这些平台在过去19个月中占全部被盗资本的88.44%，凸显审计结果的局限性。多数攻击并未针对核心合约本身，而是利用外部依赖组件、未审计的代码更新或通过治理投票操控系统参数。

令人意外的是，仅约11%的攻击直接源于智能合约缺陷，但其造成的损失仍达3.96亿美元。中心化交易所虽不依赖去中心化审计，但其合规框架（如储备证明）对社会工程学或密钥泄露等人为失误几乎无防御能力。

保险市场萎缩，赔付机制存在明显盲区

尽管攻击频率上升，头部加密保险协议的活跃承保额却从1.632亿美元降至1.302亿美元，降幅达20.2%。累计赔付总额稳定在3300万美元左右，反映出用户信心下滑与保费成本攀升的双重压力。

目前链上保险覆盖范围极为有限，通常仅限于已验证的智能合约漏洞或基础设施故障。若损失源于操作失误、私钥外泄或市场波动，则用户难以获得赔偿。截至2026年8月，9个链上保险项目中有5个已停止运营或转型至其他领域，表明该模式尚未形成可持续生态。

中心化交易所构建赔付保障体系，应对信任危机

面对日益严峻的安全环境，多家中心化交易所开始设立专项保护基金，旨在确保用户在遭遇攻击后可获得及时补偿。这一举措被视为重建用户信任的关键一步，标志着行业正从被动防御转向主动风险共担机制。然而，基金规模与覆盖范围仍需进一步透明化与制度化，以真正实现长期可持续保障。