2025年上半年全球Web3安全态势报告

2025年上半年全球Web3安全概览显示，攻击事件和损失显著增加。二月是损失最高的月份，总计约15.35亿美元，其中交易所遭受最大损失，占比74.4%。攻击类型中，合约漏洞最为频繁，共63次，造成4.08亿美元损失；币安链因钱包基础设施缺陷损失14.4亿美元，占总损失67.4%。以太坊仍是损失最高且遭受攻击最多的链，81次攻击造成17.39亿美元损失，占总损失81.3%。Sui链因海王星协议事件位列第二，损失约2.24亿美元。被盗资金中，约2.38亿美元被冻结或追回，71.2%滞留在链上钱包。

90起重大攻击事件导致总损失约20.93亿美元，其中交易所损失最大（15.91亿美元），DeFi损失约2.24亿美元。重大攻击事件包括Bybit（损失14.4亿美元）、Nobitex（损失9000万美元）、Phemex（损失7000万美元）等。攻击类型分析显示，70%的攻击利用合约漏洞，主要漏洞为逻辑缺陷、算法缺陷和验证缺陷。私钥泄露损失仍超过1.02亿美元。

资产非法流动分析显示，只有11.1%被盗资产被冻结或追回，约9789万美元被转移至交易所，2.78亿美元被发送至混合器。与去年相比，通过混合器洗钱的海盗资金数量显著增加。

研究结论指出，Web3安全形势依然严峻，交易所和主流公链生态系统攻击数量和损失增加。建议项目团队保持警惕，使用多重签名钱包，谨慎使用第三方服务，并寻求专业安全审计。同时，加强全球监管和反洗钱工作，交易所、执法部门、项目团队和安全公司需加强合作。