加密货币犯罪持续高发，2025年被盗资金或破40亿美元

2025年以来,加密货币被盗资金已超过21.7亿美元,远超2024年全年水平。其中朝鲜对某交易平台的15亿美元黑客攻击占据了主要部分,这也是加密货币史上最大单次盗窃案。

截至6月底,被盗资金总额比2022年同期高出17%。若当前趋势持续,年底服务类平台被盗资金可能突破40亿美元。

个人钱包被盗在整体生态盗窃中的占比正逐步上升,攻击者越来越多地瞄准个人用户。2025年至今,此类案件占全部被盗资金活动的23.35%。

"扳手攻击"(针对加密货币持有者的暴力或胁迫行为)与比特币价格波动存在相关性,表明攻击者倾向于在高价值时期伺机作案。

2025年至今,美国、德国、俄罗斯、加拿大、日本、印度尼西亚和韩国成为受害者的集中地。东欧、中东和北非以及中亚和南亚在2024年上半年至2025年上半年的受害者数量增长最快。

不同地区被盗资产类型也存在显著差异,这可能反映了当地加密货币采用的基本模式。

从服务平台和个人端窃取资金的洗钱行为存在差异。总体而言,针对服务平台的威胁行为者通常表现出更高的技术复杂性。

洗钱者为转移资金往往支付超额费用,平均溢价从2021年的2.58倍波动至2025年至今的14.5倍。

针对个人钱包的攻击者更倾向于将大量被盗资金保留在链上,而非立即洗钱。目前针对个人钱包的盗窃案中仍有85亿美元加密货币滞留链上,而服务端被盗资金为12.8亿美元。

尽管加密环境已经发生重大变化,2025年至今的非法交易量仍有望达到或超过去年估计的510亿美元。某受制裁交易所的关闭,以及某华语服务商可能被美国金融犯罪执法网络列为特别关注对象,这些事件重塑了犯罪分子在生态中的资金流动方式。

在这一变局中,资金盗窃成为2025年的首要问题。其他形式的非法活动同比表现参差不齐,而加密货币盗窃的激增不仅对生态参与者构成直接威胁,也为行业安全基础设施带来长期挑战。

针对某交易平台的黑客攻击彻底改变了2025年的威胁格局。这起15亿美元的单次事件不仅是史上最大加密货币盗窃案,更占据了今年服务平台被盗资金的约69%。其技术复杂性和规模凸显了国家支持的黑客在加密货币领域不断升级,也标志着2024年下半年短暂沉寂后的强势回归。

个人钱包被盗在总损失中的占比持续增长。这一趋势可能反映主流服务安全措施改进,迫使攻击者转向被视为更容易得手的个人目标;个人加密货币持有者数量增长;随着主流加密资产升值,个人钱包中的资金价值提升;更复杂的个体定向技术发展。

按资产类型细分个人钱包被盗价值可发现三个关键趋势:1)比特币盗窃占相当大比例;2)存储比特币的个人钱包平均损失金额随时间增加,表明攻击者有意针对高价值目标;3)非比特币及非EVM链上的个体受害者数量正在上升。

2025年"扳手攻击"数量有望达到历史次高年份的两倍。这些暴力事件与比特币价格的移动平均线存在明显相关性,表明资产价值上涨(或预期上涨)可能诱发针对已知加密货币持有者的物理攻击。

区块链分析可为调查提供关键线索。菲律宾近期一起高调绑架谋杀案中,通过区块链分析追踪赎金流向,成功冻结部分资金并揭示洗钱网络。

2025年至今,美国、德国、俄罗斯、加拿大、日本、印度尼西亚和韩国位列人均受害数量最高国家;而东欧、中东和北非及中亚和南亚的受害者总量增长最快。

若按人均被盗金额排名,美国、日本和德国仍居前十,但阿联酋、智利、印度、立陶宛、伊朗、以色列和挪威的受害严重程度全球领先。

2025年数据显示加密货币盗窃存在地域集中模式。北美在比特币和山寨币盗窃中均居首位,欧洲是以太坊和稳定币盗窃的全球中心。亚太地区比特币被盗总量排名第二,以太坊第三;中亚和南亚在山寨币和稳定币被盗金额中位列第二。

个人钱包与服务端攻击的洗钱行为存在显著差异。2024-2025年针对服务端的攻击者大量使用跨链桥进行"链跳跃"洗钱,混币器的使用也更为频繁。相比之下,个人钱包被盗资金更多流向代币智能合约、受制裁实体及中心化交易所。

在洗钱过程中,被盗资金操作者支付超额费用,且成本随时间剧烈波动。针对服务平台的攻击者通常支付更高溢价,可能反映其需在资金冻结前快速转移大额资金的紧迫性。

个人钱包被盗资金更多会滞留链上,大量余额停留在攻击者控制地址而非快速洗白或兑现。这种犯罪者持有行为可能反映其对操作安全的信心,或模仿主流加密货币投资策略。

服务平台与个人钱包被盗激增需要多层次的安全机制应对。对服务提供商而言,全面的安全文化、定期安全审计、能识别社会工程攻击的员工筛查流程至关重要。代码审计变得愈发重要,智能合约漏洞正成为增长最快的攻击载体。

对个人而言,针对钱包的威胁升级要求安全理念的根本重构。保护持币隐私可能与技术措施同等重要。高受害增长国家的用户需特别警惕数字足迹和人身安全。

随着加密货币相关绑架和暴力犯罪升级,现实世界的人身安全成为紧迫议题。数字资产持有者需考虑传统安防措施,包括避免炫富、不在社交媒体泄露持仓或交易动态、实施基础安防协议等。

2025年至今的数据呈现了加密货币犯罪的进化轨迹。尽管加密生态在监管框架和机构安全实践上趋于成熟,但威胁行为者的能力和目标范围也同步升级。

加密货币行业正处于关键转折点。同样的透明性既助长了犯罪分析,也提供了更高效预防与执法工具。挑战在于如何快速部署这些能力以领先于持续进化的威胁。

进入2025年下半年,加密货币被盗资金前所未有之高。若被盗资金真如预测突破40亿美元,行业未来数月的应对或将决定犯罪趋势是持续恶化还是随防御体系成熟而趋于平稳。