2025_上半年区块链安全与反洗钱报告_68页_17mb

区块链安全与合规报告（2025上半年）

安全区块链安全态势概述

2025年上半年，区块链行业面临严峻的安全威胁与合规挑战。黑客攻击持续活跃，APT组织攻击手段趋于模块化、系统化。据统计上半年共发生121起安全事件，损失23.73亿美元，同比增长65.94%。

安全威胁与欺诈手法

• EIP-7702钓鱼：利用委托机制进行批量授权欺诈，损失超14万美元
• Deepfake诈骗：生成名人视频误导投资，如新加坡总理、马斯克被伪造视频事件
• Telegram假Safeguard骗局：诱导用户执行恶意代码，盗取Telegram账号或感染木马
• 恶意浏览器扩展：伪装安全工具窃取数据，如Osiris扩展案例
• LinkedIn招聘钓鱼：通过技术测试任务植入隐藏代码窃密
• 社交工程攻击：Coinbase用户遭客服电话诈骗，损失超1亿美元
• AI工具后门投毒：低价Cursor工具被植入窃密后门，波及4200名开发者
• 无限制大型语言模型：如WormGPT、FraudGPT生成钓鱼、诈骗内容

全球监管动态

各国密集出台加密监管政策：

• 中国大陆：《反洗钱法》修订，明确提出虚拟货币监管
• 香港：发布稳定币条例草案，推进数字资产政策宣言2.0
• 美国：特朗普行政令支持加密发展，STABLE法案规范稳定币
• 欧盟：通过加密反洗钱条例，禁止隐私币交易
• 多国联动：土耳其加强加密审查，韩国升级第二阶段监管框架

资金冻结与追回

共发生9起资产追回事件，总追回资金约1456万美元，损失占比11.38%，主要案例包括：

• KiloEx事件：844万美元3天内全额追回
• Lazarus资金链分析：Bybit被盗14.6亿美元，部分被Tether等平台冻结

行业趋势与总结

行业整体呈现“合规即准入”趋势，尽管攻击手段不断进化，但链上追踪能力同步提升，全球监管框架逐步完善，行业正转向合规为本、安全为要的发展模式。