蝉鸣报告（原爱报告知识星球）
慢雾科技近日发布了《2025年上半年区块链安全与反洗钱报告》，这份报告深入分析了2025年上半年区块链行业的安全态势和全球监管动态，涵盖了安全事件回顾、欺诈手法剖析、反洗钱态势等多个维度。报告指出，尽管区块链领域面临严峻的安全挑战，但全球监管正在加速演进，行业逐步走向合规化。其中，对于黑客攻击、反洗钱技术的发展以及监管政策的变化等内容，报告提供了深刻的洞察和详实的数据，对行业从业者、安全研究人员与合规负责人具有重要的参考价值。
在2025年上半年，区块链行业的安全威胁和合规挑战日益复杂化。黑客攻击频繁，资产损失和用户信任危机加剧；同时，全球监管加速演进，反洗钱、制裁、投资者保护等方面新规频出。慢雾科技发布的《2025年上半年区块链安全与反洗钱报告》揭示了行业的重大安全事件、全球监管演进以及链上反洗钱趋势。
报告指出，上半年共发生121起安全事件，损失约23.73亿美元，同比去年增长65.94%。其中，DeFi类型安全事件共92件，占事件总数的76.03%，损失高达4.7亿美元。Ethereum、Solana和BSC成为攻击重灾区，分别损失约3859万、580万和549万美元。攻击原因主要是账号被黑和合约漏洞，分别发生42件和35件。
除了直接攻击项目或协议，围绕普通用户的“骗术”也在快速进化。EIP-7702钓鱼、深度伪造(Deepfake)诈骗、Telegram假Safeguard骗局、恶意浏览器扩展、LinkedIn招聘钓鱼、社交工程攻击、低价AI工具的后门投毒和无限制大型语言模型(LLM)等欺诈手法层出不穷。这些手法利用了用户的贪婪、恐惧、信任和好奇心，造成了巨大的经济损失和心理创伤。
全球监管动态方面，亚洲、欧洲、北美洲、拉丁美洲和中东等地区的监管机构都在加强对区块链行业的监管。中国大陆、香港、台湾、韩国、新加坡、越南、泰国等亚洲国家和地区在虚拟货币、稳定币、数据基础设施、反洗钱等方面出台新规。英国、欧盟、美国等欧美国家也在加密货币、反洗钱、隐私币等方面加强监管。迪拜、阿根廷、萨尔瓦多等中东和拉美国家也在探索数字资产监管框架。
资金冻结和归还数据方面，2025年上半年，Tether和Circle分别冻结了209个和44个ETH地址上的USDT和USDC资产。9起事件中，被盗资金总计约17.3亿美元，其中将近2.7亿美元被返还/冻结，占上半年总损失的11.38%。慢雾科技协助客户、合作伙伴及公开被黑事件冻结&追回资金约1456万美元。
组织动态方面，朝鲜黑客组织Lazarus Group延续其一贯的“精准攻击+高额窃取+链上洗钱”路线，制造了多起影响深远的重大安全事件。Bybit平台被盗超14.6亿美元，台湾加密货币交易所BitoPro被盗约1150万美元，Lazarus Group发起名为“Operation 99”的全球性网络攻击行动，主要针对软件开发者实施高度欺骗性的社交工程攻击。这些攻击显示Lazarus已将目标从单一加密资产盗取，延伸到开发者供应链、企业IT核心系统与跨链流动性平台，攻击模式更为立体、渗透性更强。
混币工具方面，Tornado Cash和eXch是两个值得关注的案例。Tornado Cash在2022年被美国财政部OFAC列入制裁名单后，长期处于舆论与监管的风暴中心。2025年以来，围绕该协议的监管态度与司法进展出现微妙转变。eXch作为一家非KYC的中心化交易平台，因被指协助朝鲜Lazarus Group洗钱而引发广泛讨论。2025年4月30日，德国联邦刑警局(BKA)与法兰克福总检察院联合查封了eXch在德国的服务器及域名，并且扣押约3400万欧元的加密资产。
2025年上半年，区块链行业整体延续了合规、稳定、安全三大关键词。黑客攻击仍频繁出现，尤其是项目方热钱包以及社工钓鱼仍是重灾区；但相应地，链上追踪、资金冻结等安全能力在不断进化。另一方面，全球合规监管正在加速落地，中国香港、美国、欧盟等地密集出台细化规则，行业“合规即准入”的趋势越来越明显。整体来看，行业正在逐步走出早期粗放阶段，朝着“合规为本、安全为要、稳定为基”的方向发展，竞争也越来越聚焦于谁能在合规监管体系下活得更久、更稳。
这篇文章的灵感来自于慢雾科技发布的《2025年上半年区块链安全与反洗钱报告》，文章只是对报告内容做了总体的介绍。除了这份报告，还有一些同类型的报告，也非常有价值，推荐阅读，这些报告我们都收录在同名星球，可以自行获取。
以上为节选样张，关注公众号【蝉鸣报告】回复领取PDF完整电子版（无广告）。
【蝉鸣报告】每日更新最新硬核报告，覆盖产业报告、全球化、经济报告、趋势等全领域。
