全面盘点2025年Web3生态安全事件及其影响的《2025 Skynet Hack3D报告》正式发布。根据全球安全公司CertiK发布的这份报告，2025年全年发生的链上安全事件共计630起，造成的损失约达33.53亿美元。这一数字较上年增长约37%，尤其是大型攻击造成的损失激增，单起事件平均损失额也较上年增长近66%。报告警告称，利用AI的钓鱼攻击、供应链攻击等高级攻击手法正在扩散，Web3产业整体面临的结构性风险正在加剧。
报告指出，2025年造成损失最大的事件是2月发生的Bybit安全事件。朝鲜关联黑客组织Lazarus Group侵入了Bybit使用的外部钱包服务Safe{Wallet}的开发者系统，将恶意代码植入UI界面，并借此篡改多签批准记录，共计窃取了价值14.47亿美元的资产。尽管交易所自身未被攻破，但这起针对供应链漏洞的事件清晰地揭示了Web3基础设施的相互依赖性和风险传导性。
从事件数量来看，钓鱼攻击占比最高。总计248起，是最常见的攻击类型，造成的损失金额约为7.23亿美元。随着AI技术的广泛应用，产生了与真实服务几乎无法区分的虚假DApp、钱包弹窗和客户支持门户，并且通过自动化多语言钓鱼消息，跨越语言障碍的攻击正在蔓延。攻击者通过分析链上数据和社交媒体活动来筛选高价值个人，从而实施高效的定向攻击。
除大型事件外，报告还记录了Cetus（损失2.25亿美元）、Balancer（最初损失1.3亿美元，追回后损失9640万美元）等多起利用各类智能合约漏洞的案例。特别是基于Sui的DEX项目Cetus，因其流动性机制设计缺陷遭到攻击，蒙受巨额损失，后经Sui验证者介入成功追回了相当一部分资金。此外，匿名比特币巨鲸钱包bc1qxjp因遭受钓鱼攻击损失了约3.3亿美元。
AI同样被应用于防御领域。CertiK正利用基于AI的形式化验证工具，预先识别链上代码的缺陷，并通过Skynet Enterprise等平台为企业客户提供实时风险追踪功能。截至2025年，CertiK报告称已保护了总计超过6000亿美元的数字资产，并识别了超过18万处代码漏洞。其主要客户包括Aptos、Polygon、BNB Chain、TON、Ripple等。
监管环境也在发生变化。美国正通过GENIUS法案等建立联邦层面的数字资产监管框架，欧盟的MiCA法规已开始实施，新加坡和香港的监管沙盒在扩大，拉丁美洲对代币化资产的监管在加强，全球范围内的监管清晰化趋势正在推进。预计随着这些制度基础的成熟，整个Web3项目领域将需要更加结构化的安全与合规体系。
报告指出，2026年及以后，攻击形式将更加复杂，特别是基于AI的冒充攻击和供应链入侵的升级。同时，实时监控、监管清晰化以及防御性AI的普及，预计将提升应对这些威胁的防御能力。2025年是Web3生态系统再次学习“安全重要性”的一年。事实表明，安全不是可选项而是必需品，除非生态中的主要参与者将安全置于所有运营决策的核心位置，否则类似的损失仍可能重演。
