Cyvers发布2025年Web3安全报告：年度损失达1850亿美元

网络安全分析公司Cyvers发布了《2025年Web3安全与欺诈报告》。该报告聚焦黑客攻击、诈骗及新型威胁，对Web3整体安全状况进行分析，主要结论包括以下五点：

一、加密诈骗组织化趋势加速

全球范围内活跃的欺诈网络已达18,815个，呈现快速组织化发展态势。

二、授权滥用类欺诈危害超传统黑客攻击

通过黑客攻击造成的损失约25亿美元，而欺诈导致的损失高达约160亿美元，后者已成为更主要的威胁来源。

三、近九成损失源于访问控制失效

88%的安全事件可归因于访问控制机制失效，包括密钥泄露、权限配置错误及人为操作失误，而非智能合约本身漏洞。

四、供应链漏洞与签名滥用构成新型威胁

类似Bybit事件的案例表明，攻击者正利用供应链漏洞及合法签名展开精密攻击，此类手法预计将持续增加。

四、交易平台成为欺诈高发场景

超过140家主要交易平台曾发生用户遭遇欺诈的案例，凸显平台安全防护的重要性。