尽管发生高影响力安全事件，12月加密货币损失下降60%

来源：CoinEdition 原文标题：尽管发生多起高影响安全事件，12月加密货币损失仍然下降 原文链接：https://coinedition.com/december-crypto-losses-fall-despite-high-impact-security-incidents/

主要亮点

• 12月加密货币损失环比下降60%，从11月的1.9427亿美元降至约$76 百万，尽管发生了多起高价值安全事件。
• 地址中毒和私钥泄露占据大部分损失，凸显用户端安全风险。
• 社会工程诈骗，而非技术黑客攻击，推动了针对某合规平台用户的主要盗窃事件。

12月损失概览

2025年12月，尽管报告了多起高价值安全事件，加密货币相关损失仍有所下降。根据区块链安全公司PeckShield的数据，本月26起重大加密事件的总损失约为$76 百万。该数字较11月报告的1.9427亿美元下降60%，反映出整体上较为平静，但仍受到少数严重漏洞的影响。

PeckShield的数据显示，12月的损失主要由两起事件驱动。最大的一起涉及一个钱包地址在地址中毒攻击中损失约$50 百万。在这种骗局中，攻击者从看似合法的钱包地址发起小额交易。受害者可能会在交易记录中复制虚假地址，误将资金转给攻击者。

这些攻击依赖于视觉相似性而非技术漏洞。通常，假地址的开头和结尾字符与真实地址相符，使得在日常转账中难以识别错误。一旦资金转出，交易不可逆。

另一重大损失源于影响多签钱包的私钥泄露，导致约2730万美元资产被盗。PeckShield指出，此事件凸显了密钥管理中的持续漏洞，即使在需要多重批准的设置中亦然。

月内报告的其他漏洞

除了这两起最大事件外，12月还有其他几起事件共同推动了总损失。PeckShield确认，涉及babur.sol项目的损失约为$22 百万，以及Trust Wallet的损失约为850万美元。

另有一起泄露事件影响了Flow协议，攻击者窃取了约390万美元。PeckShield的调查显示，基于浏览器的钱包仍然是频繁的攻击目标，因为它们始终保持联网状态。

针对合规平台用户的单独案件

在另一事件中，美国检察官指控一名23岁的布鲁克林居民Ronald Spektor涉嫌参与一宗$16 百万加密货币诈骗，目标为某合规平台的用户。

据当局称，Spektor假扮平台员工联系受害者，声称他们的资金处于立即风险中。检方表示，他采用社会工程手段，而非技术黑客手段，逼迫个人将资产转移到他控制的钱包中。