加密盗窃不再是数字资产行业逐渐摆脱的一个阶段，而是一个独立的行业。至此，仅在过去五年内，链上侦探已记录的被盗总额不断膨胀（2022年为37亿美元，2023年为17亿美元，2024年为22亿美元，2025年为34亿美元），这些数字没有停止的迹象。

事实上，值得一提的是，去年近一半的总额来自于一次事件，即2025年2月的 Bybit 黑客事件，攻击者破坏了交易所的冷钱包签名过程，盗走了15亿美元（使其成为历史上最大的加密盗窃事件）。

今年上半年 eerily类似， 根据安全公司 Blockaid 的数据，记录了约11亿美元的损失，有212起事件。其中最大的单一攻击是4月19日对再抵押协议 KelpDAO 的攻击（损失为2.93亿美元），而 TRM Labs 在这六个月内统计了207起事件，是去年的两倍多。

通常，在上述盗窃发生后，后续事情几乎形成了一种剧本，研究人员描述了一种约45天的独特洗钱周期，分为三个阶段。

在零天到五天内，速度最为重要，被盗代币通常通过去中心化金融（DeFi）协议进行交换（活动最多可激增370%），并推入混合服务，这些服务将硬币集中并打乱，以打破源和目的地之间的联系。在六天到十天内，这些资金通过跨链桥进行链间跳转，并流经具有有限客户尽职调查（KYC）检查的交易所。

然后，从大约第20天到第45天，这些硬币以小批量（通常低于50万美元以保持在报告阈值以下）在无需KYC的场所、即时兑换商以及中文场外（OTC）网络和保证服务（如受到制裁的 Huione 市场）中兑现。

因此，到了周期结束时，资金已经跨越了如此多的链、混合服务和司法管辖区，即使归属仍然可能（因为区块链不会忘记），但回收却很少。作为参考，即使 Bybit 拥有一些最活跃的白帽人员，盗走的资金中也只有不到5%被追回。

今年，攻击者扩大了目标，因为除了像 KelpDAO 这样的协议漏洞外，单在四月就设定了641.67万美元的月度记录。与 Lazarus 相关的朝鲜团队在上半年损失中占约55%，而 CertiK 的统计，包括网络钓鱼和个人钱包盗窃，表示这一时期的损失为13.2亿美元，发生了344起事件。

最近，Coldcard 硬件钱包的漏洞显示了攻击手法也在适应比特币。在从薄弱种子钱包中盗取约1.16亿美元后，攻击者开始在旁观者的注视下整合硬币。鉴于事件的发生，比特币的核心独特卖点，例如透明性和不可逆性，几乎在一夜之间成为双刃剑，因为尽管每个人都能看到被盗硬币的移动，但没有人能够将它们移动回来。

当这些攻击发生时，反复可靠的一个杠杆就是集中稳定币的冻结。Tether 和 Circle 可以在合约级别上黑名单地址，立即使任何仍在持有的 USDT 或 USDC 买家陷入困境，这正是为什么复杂攻击者在漏洞发生后的几分钟内将被盗稳定币兑换为以太坊或比特币，接受价格风险以逃避冻结范围。

这揭示了一种不对称性，即最抗审查的资产是最容易洗钱的，而最容易冻结的资产是最容易追回的。每个洗钱剧本最终都是将可捕获的资产转变为不可捕获的资产的竞赛，在任何有暂停按钮的人注意到之前。

加密盗窃的不安数学是，预防几乎是整个游戏。交易所和分析公司可以冻结触及合规平台的资金，这正是洗钱者为何前置 DeFi 和混合服务的原因，因为那里无人能冻结任何资产。

对混合服务和像 Huione 这样的服务实施制裁提高了成本，但只是将流量推向继任者，而不是停止流动。而45天的时间限制意味着，当跨国法律程序即将开始时，硬币通常已经完成其旅程。

对于用户和平台来说，教训是，一旦被盗，他们绝大多数资金将永远无法回归。此外，攻击者的周期比合规更快，每当“加密盗窃在下降”的字眼出现在标题中时，下一个十亿美元的反例已在路上。区块链记录了一切，却什么也不归还。

免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到support@aicoin.com，本平台相关工作人员将会进行核查。