2025年上半年，数字资产市场正经历史上最严重的黑客攻击损失。仅上半年就有超过21.7亿美元的加密资产被盗，这一数字已超过去年（2024年）全年的损失总额。与过去损失最严重的2022年花费214天才达到此金额不同，2025年仅用142天就刷新了这一纪录。
最大的一起事件是2月发生的Bybit黑客攻击，总计15亿美元的加密货币被盗。这超过了此前最大规模——2022年Ronin Network黑客攻击——损失的两倍，达到历史性水平。此外，Phemex、Novitex、Coinbase等大型交易所也接连遭受攻击，损失规模均达数千万美元。
今年黑客攻击的主要特点是，运营层面的漏洞比技术弱点构成了更大威胁。全部黑客损失中有59%源于访问控制失败，这远高于智能合约代码缺陷（8%）的占比。特别是运营多签钱包的Bybit案例表明，其安全性更依赖于人和系统的操作，而非安全技术本身。
安全专家强烈指出，此类运营漏洞的背后有朝鲜Lazarus组织参与的迹象。据悉，Lazarus自2017年以来已卷入数十起数字资产黑客攻击，2022年的Ronin攻击也被美国FBI正式宣布为其所为。2025年，由国家关联的黑客攻击也盗取了超过2亿美元，韩国Upbit交易所也在11月遭受了约3000万至3600万美元规模的攻击。专家认为，这也符合Lazarus模式化的攻击模式。
DeFi领域也遭受了直接打击。针对去中心化金融的攻击仅在上半年就造成了超过31亿美元的损失，其中67%源于智能合约缺陷。攻击方式多样，包括重入攻击、预言机操纵、闪电贷攻击、跨链桥入侵等。特别是与跨链桥相关的黑客攻击，损失超过15亿美元，已成为行业最大风险。
在此安全危机下，安全投资的经济合理性得到了数据证明。CertiK统计显示，经过安全审计的项目比未经审计的项目被黑客攻击的概率低95%，结果表明，2万美元的投资可能防止2000万美元的损失。根据项目规模，每年需要2万至300万美元级别的安全预算，保险费平均占加密资产的2%至5%。
专家们强调"纵深防御策略"。智能合约审计、使用多签、实时监控系统与冷钱包应用，正成为交易所和项目的必备安全措施；个人用户也应启用双因素认证、使用强密码并具备防范网络钓鱼的意识。实际上，2025年交易所被入侵的原因中，有48%源于网络钓鱼。
展望至2026年，短期预测认为基于AI的攻击将更加尖端化，供应链攻击将增加。事实上，仅2025年上半年，因深度伪造冒充等AI诈骗就盗取了3亿美元。中长期来看，量子计算的发展被认为将对现有密码结构（如ECDSA、RSA）构成威胁，因此需要向抗量子密码学过渡以作应对。
在韩国市场，以Upbit黑客攻击为契机，金融当局正在加强交易所安全审计，并进一步研究对热钱包占比的监管。专家建议，应将安全视为必要投资而非成本，短期应聚焦于构建安全框架，中长期则应致力于掌握新的加密技术和基础设施。
