Web3行业4月安全报告：损失达3.64亿美元，钓鱼攻击成主因

最新数据显示，2025年4月Web3.0行业因安全事件损失高达3.64亿美元，其中绝大部分源于钓鱼攻击。这一惊人数字主要来自一起单一事件：一位美国老年公民遭受精心设计的社会工程学攻击，导致3,520枚比特币被盗。

调查显示，被盗资产迅速被转入多个交易平台并兑换成门罗币，造成XMR价格短暂暴涨50%。受害者被确认为一位自2017年起持有这些比特币的年长人士。

除此之外，4月还发生了几起引人注目的攻击事件。某去中心化交易平台因价格预言机漏洞损失750万美元；某项目方遭黑客攻击损失580万美元；某以太坊扩容协议的空投合约也被攻击者盗走超过500万美元。幸运的是，这三个平台在白帽黑客的协助下均部分追回了被盗资金。

相比3月2,880万美元的损失，4月的数字大幅增长。然而，与2月创下的15亿美元"历史最高月"相比仍相形见绌。当时，某黑客组织对某知名交易所发起大规模攻击，震惊整个行业。

业内专家警告，尽管区块链技术已逐渐成为全球金融基础设施的重要组成部分，但安全挑战依然严峻。据统计，2025年第一季度，行业因黑客攻击损失高达16.7亿美元，环比增长303%，其中以太坊生态成为主要攻击目标。

鉴于钓鱼攻击持续增长，安全专家提醒Web3.0项目方与投资者在进行资产转账前，务必核实网址和智能合约的真实性。同时，建议用户使用冷钱包存储资产，并避免在社交媒体上公开自己的数字资产相关信息，以提高资产安全性。