数据:加密行业单次攻击平均损失约 2,450 万美元,头部事件主导行业总损失
By: www.chaincatcher.com|2026/03/19 13:47:14
0
分享
ChainCatcher 消息,据 Immunefi 发布的链上安全报告,2024 年至 2025 年间共发生 191 起公开披露的攻击事件,总损失达 46.7 亿美元,五年累计损失达 119 亿美元,涉及 425 起攻击。2024 年记录 94 起攻击,2025 年为 97 起,整体频率趋于稳定。
单次攻击中位数损失从此前的 450 万美元降至约 220 万美元,但平均损失仍高达约 2,450 万美元。2024 至 2025 年间最大的五起事件占被盗资金总额的 62%,前十起占 73%。其中 Bybit 一起 15 亿美元的攻击事件占 2025 年全部损失的 44%,占两年总损失的 32%。中心化交易所虽仅涉及 191 起事件中的 20 起,但承担了超过一半的总损失,达 25.5 亿美元。被攻击项目的代币在事件发生后两天内平均下跌约 10%,六个月后中位数跌幅达 61%,约 84% 的受影响代币在六个月后仍低于攻击前水平。
-- 价格
--
--
--
本内容仅供参考,不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息,不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性,存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。
猜你喜欢

Polygon发布Bor v2.10.3修复并行区块执行漏洞

Base vault的600万美元漏洞暴露了披露缺口:Immunefi

Liquid Network 攻击者越过了盗窃的界限:Immunefi CEO

七月份黑客攻击导致加密货币损失达一亿一千万美元

USDT0 公布安全架构细节,采用 3/3 验证机制并推出 600 万美元漏洞赏金计划
ChainCatcher 消息,在 Kelp 安全事件后,Tether 资产互操作性协议 USDT0 公布协议安全架构细节,其表示目前系统采用专有 DVN(去中心化验证网络)并拥有消息否决权,同时要求 3 个独立验证器基于不同代码库达成 3/3 一致共识后跨链消息方可完成结算。当前验证节点包括 USDT0 专有 DVN、LayerZero 及 Canary,未来计划扩展至 4/4 及 5/5 验证机制。USDT0 还表示,所有多签交易在提交签名前,均需经过内部团队、外部安全团队及审计机构多重审核,相关合约已接受 Guardian 与 OpenZeppelin 等机构审计并在 Immunefi ...

审计平台 Code4rena 宣布停运,Immunefi 将吸收其漏洞赏金客户及研究人员
ChainCatcher 消息,据官方消息,智能合约审计平台 Code4rena 宣布将逐步停止运营,Web3 安全公司 Immunefi 将接手其客户和安全研究人员。Code4rena 在社交媒体发帖称已做出停运决定,并表示所有进行中的竞赛和赏金活动将照常完成,现有合作将“妥善收尾”。Immunefi 表示将帮助迁移 Code4rena 的赏金项目、奖励结构和研究人员至其平台。
Code4rena 以其“竞争性审计”模式闻名,独立研究员竞争查找智能合约漏洞以获取奖励。此次停运距离区块链安全公司 Zellic 于 2024 年收购 Code4rena 不到两年。此前,Code4rena 曾于...

Aave 升级漏洞赏金计划:V4 及 Core V3 关键漏洞赏金上限提升 5 倍
ChainCatcher 消息,Aave 官方宣布更新漏洞赏金计划,以更好地匹配生态各部分的风险特征,并简化审核流程。根据最新调整,Aave V4 和 Core Aave V3 的关键漏洞(Critical Bug)赏金上限提升至原来的 5 倍。
Aave Labs 同时提议对赏金框架进行重组,将不同子系统分别置于 Immunefi、Sherlock 和 Cantina 等平台管理,其中 Core Aave V3、V2、GHO 等核心部分继续由 Immunefi 负责;Aave V4 和 Aave App Stack 转向 Sherlock;Aave V3 on Aptos 由 Cantin...

Immunefi:Alchemix 重启 v3 漏洞赏金计划,最高奖励 30 万美元
ChainCatcher 消息,Web3 安全平台 Immunefi 在 X 平台发文宣布,DeFi 协议 Alchemix 已基于其最新 v3 合约在平台上重新启动漏洞赏金计划,最高奖励达 30 万美元。此次计划旨在鼓励安全研究人员审查新版本合约代码,提前发现潜在漏洞,以提升协议整体安全性。Immunefi 表示,目前正是审计相关代码、参与赏金计划的关键窗口期。

Immunefi:被黑客攻击的加密代币在半年内平均下跌 61%
ChainCatcher 消息,据 Cointelegraph 报道,Immunefi 最新的安全报告显示,加密货币黑客攻击仍在稳步进行,而损失则越来越集中在少数大规模攻击事件中。
报告称,2021 年至 2025 年间 425 起公开已知的黑客攻击事件,估计平均每次黑客攻击造成的损失约为 2500 万美元。仅在 2024 年和 2025 年,就有 191 起黑客攻击事件造成 46.7 亿美元的损失,其中仅 5 起事件就占了总损失的 62%。
此外,该研究追踪了 82 种被黑客攻击的代币,其中 83.9% 的代币在六个月内价格中位数下跌了 61%,且在此期间价格仍低于被攻击当日的价格。

白帽黑客发现 Injective 中危及 5 亿美元资产的漏洞,仅获 5 万美元奖励且尚未支付
ChainCatcher 消息,白帽黑客 f4lc0n 在 X 平台发文披露,他在 Injective 协议中发现了一个可导致链上超过 5 亿美元资产被直接提取的“严重”级别漏洞,但项目方仅向其开出 5 万美元奖金,远低于其计划中该级别 50 万美元的最高上限。
f4lc0n 表示,该漏洞允许任何用户在无需特殊权限的情况下清空链上任意账户。他在通过 Immunefi 提交报告后,Injective 团队次日即发起主网升级投票修复该漏洞,但在随后的三个月内处于“失联”状态。
目前 f4lc0n 已对奖金数额提出争议,并称 5 万美元奖金也尚未支付。他宣布将拿出未来漏洞赏金收入的 10% 用于...

链上隐私应用迎来发展窗口:7 款新品正在降低使用门槛

唐华斑竹分析市场动向,BTC期货未平仓合约保持高位
![[专栏] 代币化资产,从发行到融资...CCIP 2.0的角色](/public-static/040_8813971ce2.png?format=avif)
[专栏] 代币化资产,从发行到融资...CCIP 2.0的角色
Chainlink的CCIP(跨链互操作协议)2.0扩展了在链间传输中反映机构验证、资产转移政策和交易最终性要求的范围。金融机构可以在交易对手和账本不同的情况下,保持其要求的确认程序作为执行条件。通过将发行者的投资者资格限制、托管机构的处置控制和债务人的贷款执行前提条件反映在连接结构中,为代币化资产的流通扩展到金融交易奠定了基础。

谁将比特币送上近地轨道,以及加密行业为何关注太空
比特币进入近地轨道的想法已经不再是幻想:多个项目正在开发用于挖矿、区块链数据传输、交易确认和基于加密技术的卫星互联网的太空基础设施。对于一些公司来说,轨道是降低能源成本和减轻地面数据中心负担的一种方式。对于其他公司来说,这是一个工具,旨在在没有常规互联网的地方提供对比特币网络的访问。还有一些项目围绕卫星构建了完整的去中心化物理基础设施(DePIN)服务,并拥有自己的代币。

TRON在稳定币交易中移动了2.2万亿美元,同时TRX供应连续108天增长
TRON的TRX供应在7月1日至10月16日的每一天都在增长。可重复使用的资源和持续的奖励使稳定币结算增长与代币燃烧分开。

谁在你的加密钱包到达你手中之前打开过它?
Ledger的CryptoBilis黑客事件揭示了隐藏的间谍芯片如何在所有者察觉之前窃取硬件钱包的恢复短语。

比特币:在通货膨胀与高利率之间,收益承压

加密货币:Visa大规模转向稳定币支付

比特币公钥泄露可能成为2027年最重要的话题

Circle:USDC瞄准约40个新兴市场
Jeremy Allaire希望将Circle的USDC扩展到约40个新兴国家,并押注于人工智能代理之间的支付。

BitTorrent 品牌升级与 BTT 首期回购销毁同步落地,双核驱动开启 Web3 基建新纪元
首轮去中心化业务利润回购的BTT已全额销毁,BitTorrent 正依托全新架构全面向 Web3 与 AI 基建转型。

阶跃星辰发布 STEPX Neo 手机,AI 智能体内置于操作系统

Cardano准备进行重大更新以提升性能

加密货币欺诈:FBI与布鲁克林拆解针对俄语用户的网络基础设施
FBI与布鲁克林检察官查封了241个欺诈网站和112个服务器,针对美国的俄语用户。
Polygon发布Bor v2.10.3修复并行区块执行漏洞
Base vault的600万美元漏洞暴露了披露缺口:Immunefi
Liquid Network 攻击者越过了盗窃的界限:Immunefi CEO
七月份黑客攻击导致加密货币损失达一亿一千万美元
USDT0 公布安全架构细节,采用 3/3 验证机制并推出 600 万美元漏洞赏金计划
ChainCatcher 消息,在 Kelp 安全事件后,Tether 资产互操作性协议 USDT0 公布协议安全架构细节,其表示目前系统采用专有 DVN(去中心化验证网络)并拥有消息否决权,同时要求 3 个独立验证器基于不同代码库达成 3/3 一致共识后跨链消息方可完成结算。当前验证节点包括 USDT0 专有 DVN、LayerZero 及 Canary,未来计划扩展至 4/4 及 5/5 验证机制。USDT0 还表示,所有多签交易在提交签名前,均需经过内部团队、外部安全团队及审计机构多重审核,相关合约已接受 Guardian 与 OpenZeppelin 等机构审计并在 Immunefi ...
审计平台 Code4rena 宣布停运,Immunefi 将吸收其漏洞赏金客户及研究人员
ChainCatcher 消息,据官方消息,智能合约审计平台 Code4rena 宣布将逐步停止运营,Web3 安全公司 Immunefi 将接手其客户和安全研究人员。Code4rena 在社交媒体发帖称已做出停运决定,并表示所有进行中的竞赛和赏金活动将照常完成,现有合作将“妥善收尾”。Immunefi 表示将帮助迁移 Code4rena 的赏金项目、奖励结构和研究人员至其平台。
Code4rena 以其“竞争性审计”模式闻名,独立研究员竞争查找智能合约漏洞以获取奖励。此次停运距离区块链安全公司 Zellic 于 2024 年收购 Code4rena 不到两年。此前,Code4rena 曾于...
...


![[CoreWeave,AI危机导火索 ③] 从2008年金融危机中学到的教训](/public-static/057_09c54b942f.png?format=avif)
![[CoreWeave,AI危机导火索 ②] CDS定时炸弹?AI债务的隐藏风险](/public-static/045_a32863e010.png?format=avif)





