CertiK报告2025年Web3损失达33.5亿美元

CertiK报告2025年Web3损失达33.5亿美元

CertiK最新数据显示链上安全损失1.18亿美元,网络钓鱼占主导地位;Trust Wallet的850万美元黑客攻击仅追回极少资金,凸显资金追回方面的持续脆弱性

ETH

事实核查
该声明得到了多个高权威来源的有力支持。最有力的证据包括Business Insider的新闻稿摘要、同一知名媒体的报道,以及CertiK官方社交媒体账号的摘要。这三个高权威来源均明确且一致地指出,CertiK的《2025 Skynet Hack3D报告》发现,该年度Web3安全事件造成的损失达33.5亿美元。加密货币专业新闻文章进一步证实了相同细节。存在一个小冲突,两个较低权威来源引用的数据略有不同,为35亿美元。然而,这一差异不足以削弱核心主张,因为可能是由于四舍五入或报道中不同的纳入标准所致。直接支持33.5亿美元这一数据的高权威证据分量要大得多。其他提供的来源要么权威性极低(未署名社交媒体),要么相关性较低(引用季度报告而非年度报告),因此不会对评估产生重大影响。总体而言,证据有力且一致地表明该声明属实。
摘要

CertiK的2025年Skynet Hack3D报告记录了Web3总损失33.5亿美元,涉及700多起事件,现新增链上具体数据1.18亿美元。网络钓鱼攻击以9346万美元领先这些损失,其中5185万美元来自地址投毒。Trust Wallet的850万美元漏洞利用是最大的单一链上事件,仅追回15.9万美元,凸显资金追回成功率低下。由于Bybit 15.37亿美元的安全漏洞,2月仍是整体最严重的月份,而以太坊在310起事件中遭受16.98亿美元的损失

术语与概念
  • Web3: 基于区块链技术构建的去中心化互联网生态系统的总称,涉及加密货币、智能合约和去中心化应用程序
  • Supply chain attack: 针对第三方供应商或服务提供商的漏洞进行的网络攻击,以破坏主要组织
  • Address poisoning: 一种利用合法和恶意区块链地址之间相似性的网络钓鱼技术,诱使用户将资金发送给攻击者