Hacken：第三季度107起加密事件涉及11.8亿美元被盗

区块链文库报道：

2025年第三季度加密资产被盗金额达11.8亿美元

加密货币安全公司Hacken报告称，2025年第三季度期间，共发生107起独立的安全事件，导致价值11.8亿美元的加密资产被盗。这一数据凸显了针对加密生态系统攻击的频繁性，其影响范围涵盖了各类项目与个人用户。

作为区块链安全审计机构，Hacken发布了第三季度调查结果，详细记录了2025年7月至9月期间的损失规模及事件数量。高额的美元损失总额与庞大的事件数量相结合表明，此次损失并非仅由一两起重大漏洞所致，而是分散在多起事件中。

11.8亿美元被盗与107起事件的深层含义

当一份安全报告同时列出美元金额和事件数量时，这两个数字往往讲述着不同的故事。11.8亿美元的总额反映了从受害者处窃取资金的累计价值；而107起事件则代表Hacken在该季度记录的独立攻击或漏洞利用次数，平均约为每两到三天就发生一次攻击。

将11.8亿美元分摊至107起事件中，平均每起事件损失约为1100万美元。然而，这个平均值掩盖了巨大的差异：在任何一季度中，少数大型漏洞利用通常占据了损失的绝大部分，而大多数事件规模较小。由于Hacken的报告未提供具体的分布数据，因此该平均值应被视为背景参考，而非典型结果。

对于任何持有加密资产的人而言，无论是在主要交易所还是使用自我托管钱包，107起事件这一数字可能更具相关性。它发出信号：攻击并非罕见或孤立的事件，而是加密景观中反复出现的特征。攻击目标既包括运行在区块链上的自动化去中心化金融（DeFi）协议，也包括个人钱包。

随着盗窃报告的增多，人们对钱包安全的担忧也在加剧。另一项关于加密诈骗损失和钱包保护工具的研究显示，年度诈骗损失已达到31亿美元，这强调指出Hacken第三季度的数据只是更大、持续性问题的一部分。

报告发布后，加密用户和项目可采取的措施

Hacken的第三季度数据是一个提醒，而非预测。没有安全报告能确切告知你的钱包或使用的项目是否会被针对。但它有力地证明了审查基本安全习惯的必要性，这仍然是抵御大多数攻击的最有效手段。

个人持有者的安全建议

对于个人持有者来说，最重要的一步是在批准任何操作之前验证钱包地址和交易细节。许多盗窃案依赖于用户在未仔细阅读的情况下签署交易，或将资金发送到未仔细核对的地址。在确认任何 outgoing 交易前放慢速度，可以消除一大类风险。

保护助记词（恢复短语）和私钥同样重要。这些凭证授予对钱包的完全访问权限。以数字方式存储它们、与任何人分享它们或在陌生网站上输入它们，是攻击者获取访问权限的三种最常见方式。助记词应手写记录并物理保管，确保离线且私密。

网络钓鱼仍然是加密领域最常见的攻击向量之一。攻击者发送电子邮件、直接消息或设置逼真的虚假网站，诱使用户连接钱包或输入凭证。为你经常使用的交易所和协议保存官方网址书签，并对任何未经请求要求你在钱包上采取行动的消息保持怀疑态度。这对于使用任何平台的用户都相关，包括那些使用支付集成服务（如链接主要卡网络的加密支付服务）的用户，因为钱包连接引入了额外的风险面。

项目方与开发者的安全建议

对于项目和开发者而言，第三季度数据强化了在部署智能合约或推出新功能之前进行专业安全审计的重要性。审计不能保证绝对安全，但能在漏洞被利用之前识别已知的脆弱性类别。项目还应制定清晰的应急响应计划，以便一旦发生漏洞利用，团队能够迅速采取措施限制损害并与用户沟通。

监管环境与托管安排

监管机构对加密安全的兴趣也在上升。围绕交易所和协议应如何处理用户保护的政策讨论正在进行中，包括呼吁更新涵盖加密平台的证券交易委员会（SEC）规则。用户应意识到，关于加密安全披露的监管环境仍在演变，当前的保护措施因平台和司法管辖区而异，差异巨大。

托管安排同样至关重要。当中心化交易所持有你的加密资产时，你依赖的是该交易所的安全实践。当你使用自我托管钱包持有加密资产时，安全责任在于你自己。没有哪种模式是普遍更安全的，但了解你使用的是哪种模式有助于你知道该提出哪些问题以及承担哪些风险。监管机构对外部钱包转账审查的增加，反映了机构和层面对待托管和转移风险的严肃程度。

Hacken的第三季度报告并未改变加密安全的基本原理，但为其增添了分量。单季度超过100起事件意味着攻击不是可以承认并忽视的背景风险。它们是活跃的、反复出现的威胁，需要任何参与加密生态系统的人给予持续关注。