根據專注於區塊鏈安全的公司PeckShield表示，加密貨幣產業到2025年底遭受了創紀錄的損失，超過40億美元。這代表針對數位資產領域的網路攻擊手法日益複雜與精密，使2025年成為加密貨幣產業安全狀況最糟糕的年份之一。
在PeckShield最新發布的年度安全報告中指出，2025年與2024年相比，被竊取的資金金額增加了34.2%。總體損失金額高達40.4億美元，高於2024年的30.1億美元。大部分損失來自於直接駭客攻擊（26.7億美元），較2024年成長24.2%。第二大損失來源為詐騙活動/騙局，造成13.7億美元的損失，較2024年增加64.2%。
Bybit 資安事件——加密安全的分水嶺
2025年最嚴重的災難發生於2月，Bybit遭受駭客入侵，對加密貨幣產業造成了災難性的財務衝擊。Bybit資安漏洞導致15億美元損失，成為史上最大宗的加密竊案。這一事件徹底改變了業界對於交易所安全與內部權限控管討論的方式。
除了Bybit之外，還有其他針對加密生態系統不同攻擊途徑和漏洞的入侵事件。5月22日，去中心化交易所Cetus遭駭，導致用戶在24小時內瞬間損失2.23億美元。8月，土耳其最大加密貨幣交易所BtcTurk在13個月內第二度被駭，損失達4800萬美元。
私鑰洩漏與資產追回困難
也許對產業最令人擔憂的是，成功追回的被竊加密貨幣金額幾乎大幅減少。與2024年追回的4.885億美元數位資產相比，2025年僅追回3.349億美元，儘管損失持續上升，追回成果卻明顯下滑。
私鑰洩漏成為2025年全年最棘手的安全漏洞之一。Stream Finance於11月4日損失9300萬美元，Phemex早於年初蒙受8500萬美元損失，還有許多規模較小的事件證明，即使是表面上非常先進的安全機制仍然無法避免人為疏失與監管不力。根據市場的綜合分析，2025年整體趨勢描繪出威脅不斷升級的嚴峻局勢。
社交工程與針對用戶的攻擊
儘管技術性漏洞不斷成為新聞焦點，社交工程以及針對用戶的詐騙也造成了重大損失。地址投毒攻擊愈發常見，這類手法利用用戶行為而非單純技術漏洞。在這些詐騙中，攻擊者會從與合法地址極為相似的地址發送小額交易，希望受害者之後從交易紀錄中複製到詐騙地址。
根據區塊鏈調查員ZachXBT報導，Trust Wallet Chrome擴充功能2.68版於2017年12月遭攻擊，損失超過670萬美元。這一事件凸顯，即使是非託管錢包，用戶因執行遭竊改的軟體也無法完全免於攻擊。
結論
2025年全年損失高達40.4億美元，這不僅是加密貨幣產業的財務挫折，更是對產業公信力和長期生存能力的根本挑戰。隨著產業不斷演進，創新與安全之間的矛盾從未如此明顯。2026年的挑戰在於，如何將短期的改進轉化為持久的安全成果，以防範下一次重大資安事件。
