(資料圖片)

12月23日，Web3安全公司CertiK發布2025年度Web3領域安全報告，系統梳理了過去一年的主要安全事件與風險趨勢。報告指出，在市場回暖與監管預期逐漸清晰的背景下，Web3行業正加速發展，但安全風險并未同步緩解，反而面臨著更為嚴峻的系統性挑戰。

從核心數據來看，2025年Web3領域共發生630起安全事件，造成總計約33.5億美元損失，較2024年同比增長37%；值得關注的是，盡管事件數量較上年減少137起，但單次攻擊平均損失高達532.2萬美元，同比激增66.6%。這一“事件數降、損失額升”的反差，凸顯出攻擊者正逐步向高價值目標集中的趨勢。

從攻擊類型劃分，供應鏈攻擊成為2025年造成損失最大的風險源。盡管全年僅記錄到兩起相關事件，但累計損失已達14.5億美元，占全年總損失的近一半。

在攻擊頻次方面，網絡釣魚仍是2025年最常見的安全威脅。報告顯示，全年共記錄248起釣魚攻擊事件，造成約7.23億美元損失，發生次數略高于代碼漏洞攻擊（240起）。CertiK強調，這一數據仍可能存在低估，大量面向個人用戶的釣魚詐騙事件，往往未被正式披露，實際危害范圍更廣。

更為關鍵的是，人工智能的普及正成為釣魚攻擊的“放大器”。攻擊者開始利用AI技術生成高度仿真的釣魚網站、錢包彈窗及多語言詐騙信息，同時結合社交媒體內容實現“精準投放”。這使得傳統依賴語法錯誤、模板化特征的防御方式逐漸失效，進一步提升了釣魚攻擊的成功率與隱蔽性。

CertiK在報告中表示，對于Web3領域的項目方與個人用戶而言，安全已不再是可選項，而是影響其長期生存能力的核心關鍵變量。

關鍵詞：