2025上半年区块链安全与反洗钱报告

核心观点

2025年上半年，区块链行业面临严峻的安全挑战和合规压力。黑客攻击持续活跃，攻击手段模块化、系统化，造成重大资产损失和用户信任危机。同时，全球监管加速演进，各国政府围绕反洗钱、制裁、投资者保护等方面频繁出台新规。

关键数据

• 安全事件： 2025年上半年共发生121起安全事件，造成损失约23.73亿美元，虽然事件数量有所下降，但整体损失金额同比增长了约65.94%。
• 攻击类型： DeFi是最常受到攻击的类型，其次是交易所平台相关事件。
• 攻击原因： 账号被黑导致的安全事件最多，其次为合约漏洞导致的安全事件。
• 资金冻结和归还： 2025年上半年，Tether共冻结209个ETH地址上的USDT-ERC20资产，Circle共冻结44个ETH地址上的USDC-ERC20资产。遭受攻击后仍能收回或冻结损失资金的事件共有9起，被盗资金总计约17.3亿美元，其中将近2.7亿美元被返还/冻结。

研究结论

• 安全挑战： 钓鱼与社工攻击泛滥，无限制大型语言模型(LLM)滥用，新型攻击手法层出不穷。
• 监管趋势： 全球各国政府密集出台细化规则，行业“合规即准入”的趋势越来越明显。
• 行业发展方向： 行业正在逐步走出早期粗放阶段，朝着“合规为本、安全为要、稳定为基”的方向发展。