*本报告由 Beosin、Footprint Analytics 联合出品

1、 2025 年上半年 Web3区块链安全态势综述

据 Beosin Alert 监控及预警显示， 2025 年上半年 Web3 领域因黑客攻击、钓鱼诈骗和项目方 Rug Pull 造成的总损失约 21.38 亿美元。其中主要攻击事件 90 起，总损失金额约 20.93 亿美元；Rug Pull 总损失金额约 320 万美元；钓鱼诈骗总损失金额约 4138 万美元。

从被攻击项目类型来看，交易所成为损失金额最高的项目类型。6 次针对交易所平台的攻击共造成了超过 15.91 亿美元的损失，占所有攻击损失金额的 74.4% 。

从各链损失金额来看，Ethereum 依旧为损失金额最高、攻击事件最多的链。81 次 Ethereum 上的攻击事件造成了 17.39 亿美元的损失，占到了总损失的 81.3% 。Sui 因为 Cetus Protocol 事件损失约 2.24 亿美元，位列第二。

从攻击手法来看，上半年利用合约漏洞进行攻击的事件最为频繁，共发生 63 次，造成损失达到了 4.08 亿美元。Bybit 因钱包基础设施缺陷被盗 14.4 亿美元，占到了总攻击损失金额的 67.4% ，是损失金额占比最高的攻击类型。

从资金流向来看，上半年仅有少部分（约 2.38 亿美元）被盗资金被冻结或追回，约 71.2% 的被盗资金仍在链上钱包中流转，未流入交易所或混币器。

2、 2025 年上半年攻击事件总览

排在第二位的被攻击类型为 DeFi。其中 Cetus Protocol 被盗约 2.24 亿美元，占 DeFi 被盗资金的 69.1% ，其余损失金额较大的 DeFi 项目有 Abracadabra Finance（1300 万美元）、Cork Protocol（约 1200 万美元）、Resupply（约 960 万美元）、zkLend（约 950 万美元）、Ionic（约 880 万美元）、Alex Protocol（约 837 万美元）。

此外， 2 起安全事件发生在加密支付领域，损失约 1.20 亿美元，排在所有项目类型的第三位。其它被攻击的项目类型还包括：浏览器、代币合约、跨链桥、Memecoin 发射台等。

4、各链损失金额情况

按照合约漏洞细分，造成损失前三名的漏洞分别为：业务逻辑漏洞（3.56 亿美元）、算法缺陷（2137 万美元）、校验漏洞（1270 万美元）。出现次数前三名的合约漏洞为业务逻辑漏洞（45 次）、访问控制漏洞（7 次）、算法缺陷（5 次）。

6、被盗资金流向分析