2025年8月，Web3安全事件的总损失约为8289万美元，主要原因包括交易所热钱包被攻破、合约漏洞以及团队跑路等高风险问题。

本文经授权转载自慢雾科技，作者：慢雾安全团队，版权归原作者所有。

2025年8月，Web3安全事件总损失约为8289万美元。其中，根据慢雾区块链被黑档案库的统计，共发生了9起被黑事件，导致损失约7073万美元，约630万美元的资产得以冻结或返还，事件的原因主要涉及合约漏洞、团队跑路和账户被黑等。此外，Web3反诈骗平台Scam Sniffer统计显示，本月有15230名钓鱼事件的受害者，损失规模达到1216万美元。

安全大事件

BtcTurk

2025年8月14日，土耳其加密货币交易所BtcTurk再次遭到攻击，损失约5400万美元。早在2024年6月22日，BtcTurk便已遭受攻击，当时损失约9000万美元。

对此事件，BtcTurk承认其热钱包出现了“异常活动”，并已暂停充值与提现，但未透露更多关于攻击规模的细节。

ODIN.FUN

2025年8月12日，基于比特币的迷因币发行平台ODIN.FUN遭到攻击，损失约58.2 BTC（约700万美元）。攻击者似乎通过操控多个代币的价格，再利用虚高的价格提取比特币。8月17日，ODIN.FUN的联合创始人Bob Bodily表示：“今天在资金方面取得了重大进展（很多人已经看到了）。已有30多枚BTC回流至ODIN，更多资金也在处理中。”

BetterBank

2025年8月27日，基于PulseChain的DeFi项目BetterBank遭到攻击，损失约500万美元。攻击者利用合约漏洞铸造了任意代币，其中部分代币被兑换成ETH。攻击者随后归还了约5.5亿pDAI（约270万美元）的被盗资产。

Credix

2025年8月4日，去中心化借贷协议Credix遭到攻击，损失约450万美元。攻击者通过控制管理员钱包伪造代币，并抽走流动性池中的资金。事后，Credix宣称已与攻击者达成和解，对方同意归还资金，条件是“由Credix金库全额支付一定金额”。然而，Credix并未披露实际支付的金额。在此声明发布后不久，Credix的社交媒体账号被删除，团队也随之消失，引发外界对事件的真实性和团队跑路的质疑。目前承诺的赔偿仍未兑现。

特征分析及安全建议

从8月的事件中可以看出，中心化平台的热钱包依然是高风险点，一旦被攻破便可能导致大额资金的流失；合约漏洞仍然频繁出现，价格操纵和代币铸造的问题被多次利用，这表明部分协议上线后缺乏持续的安全维护。此外，本月还出现团队在事件后消失的现象，引发外界对所谓的“攻击”是否实际上是团队跑路的质疑，这类风险对投资者的打击通常更为严重。

总体来看，追偿资金的难度依然很大，虽然个别案例有部分资产得以追回，但比例有限，这充分表明事前的防护远比事后的追讨更为重要。因此，无论是平台还是用户，都需持续提升自身的安全意识与防护手段。慢雾安全团队建议项目方保持高度警惕，定期开展全面的安全审计工作，及时发现并修复潜在漏洞，强化资产管理体系的分层和预警机制，同时关注最新的攻击手法和安全趋势，确实保障资产和用户的安全。普通用户则可以参考《区块链黑暗森林自救手册》来提升自身的防护能力。

相关推荐：Venus Protocol成功追回用户在网络钓鱼攻击中被盗的1350万美元。