近期加密行业安全事件频发。据不完全统计，2025 年 2 月份发生约 15 起黑客攻击事件，造成达 16.76 亿美元损失。这些事件不仅给受害者带来了巨大损失，也为整个行业敲响了警钟。

究竟黑客是如何突破安全防线的？本期月报将回顾近期发生的安全事件，并为大家提供针对性的防范建议，助你构建更牢固的安全意识防护网。

2025 年 2 月 21 日，Bybit 交易所遭遇黑客攻击，其以太坊冷钱包中的约 15 亿美元资产被盗。攻击者通过篡改 Bybit 团队的 Safe 多签钱包前端界面，诱导签名人员在不知情的情况下签署恶意交易，从而将以太坊冷钱包的智能合约逻辑改为黑客控制的合约，实现对钱包的完全控制。目前，黑客已将盗取的 ETH 转换成其他资产，被盗资产的追踪和责任归属问题仍在调查中。

但根据 Safe 多签钱包和 Mandiant 在 2025 年 3 月 7 日发布的安全初步调查报告内容，此次黑客攻击涉及入侵 Safe 多签钱包开发人员的笔记本电脑，并劫持 AWS 会话令牌以绕过多因素身份验证控制，从而修改了钱包的用户界面源代码。但同时再次确认钱包的智能合约从未被入侵，Safe 多签钱包的智能合约不受此次事件影响。

风险提示：技术漏洞利用与人为操作失误

安全提醒

• 关注平台安全审计与透明度：选择交易所时，仔细查看其资产储备情况、安全审计报告以及过往安全事件应对措施。Bybit 在被盗后能够通过购买、贷款等途径在较短时间内弥补 ETH 亏空，恢复正常的存款和提现业务，得益于其较充足的资产储备和良好的偿付能力。 

• 分散管理大额资产：切勿将资产集中存放，建议分散管理来降低风险，如中心化交易所、DeFi 协议、软硬件钱包等。

• 重视社会工程攻击风险：技术人员也可能因社会工程攻击被入侵，进而危及服务安全。对于用户而言，虽无法控制交易所的内部系统，但可以在应对来源不明的邮件、短信和链接时，保持高度警惕，防范钓鱼及社交工程攻击，降低自身及资产风险。

• 注重基础设施定期维护：增强恶意交易检测 、提高日志记录和实施威胁检测的可视性和响应速度。增强用户界面、配套使用可以独立验证交易哈希值的第三方验证工具，为面向外部的服务实施更多防火墙规则。

  
  

2025 年 2 月 27 日，Mask Network 创始人 Suji Yan 发文称，其手机上携带的一个公共钱包被黑客入侵，400 多万美元的资产被盗。初步分析显示，可能是手机无人看管时私钥被窃取，或发生了离线攻击。攻击者获取了钱包的私钥，得以随意转移资产。

△ Suji Yan 就被盗时情景分析被盗原因

风险提示：私钥管理不当、设备安全性薄弱

安全提醒：

• 携带钱包的手机请务必妥善保管，不要离开视线范围，以免被他人破解密码后导出钱包助记词盗走资产。

• 选择 imKey 等硬件钱包保管大额资产。硬件钱包通过安全芯片离线生成和存储助记词，仅在首次激活时会展示助记词以便用户备份，后续不支持助记词的再次导出。

• 备份助记词时，采用物理介质（如手抄写备份或助记词密盒）保管助记词 / 私钥，隔绝网络，防止网络攻击。

• 一旦怀疑钱包安全受到威胁，立即将剩余资产转移至安全地址，并保留相关证据以便寻求法律帮助。

短信钓鱼攻击

近期，慢雾团队发文披露出现针对币安用户的短信钓鱼攻击。部分用户在币安官方短信对话线程中，同时收到伪造的钓鱼短信，钓鱼信息与官方通知混杂在一起，极具迷惑性。

△ 诈骗短信与交易所官方短信出现在同一对话线程

图片转自 https://x.com/im23pds/status/1894584041355317265

此外，之前也有用户反馈收到假冒钱包官方人员的诈骗短信，谎称「XX 钱包将关闭服务」，诱导用户访问钓鱼网站并输入助记词，企图盗取资产。

注意：imToken 不会通过短信或电话主动联系用户，所有主动联系你的均非官方行为。

风险提示：信息混淆、钓鱼攻击

安全提醒：

• 核实短信与信息来源：遇到短信通知时，应先通过官网、X 频道、客服邮箱等多个官方渠道进行核实，避免被虚假信息误导。

X 账户被盗，发布虚假数字资产

近期，名人、执政部门及项目方账户被攻击事件频发。例如，ai16z 创始人 Shaw 的 X 账户被入侵后发布了虚假数字资产链接；马来西亚前首相及沙特法律会议的 X 账户也曾被利用发布诈骗 Meme Coins；此外，pump.fun 与 Jupiter 等账户也出现了类似安全漏洞，被黑客利用发布虚假数字资产，误导用户投资。

风险提示：借助名人影响力的虚假信息

安全提醒：

• 对敏感信息保持警觉：遇到涉及 Token 发行、空投等信息时，务必多渠道核实其真实性，不盲目跟风。

• 加强社交媒体账号安全性：使用复杂密码、启用双重认证（2FA）等，并定期检查账号登录记录，及时发现异常活动。

从 Bybit 冷钱包被盗、Infini 合约被攻击到 Mask Network 创始人钱包被窃等多起事件来看，黑客正不断利用防护漏洞和人为疏忽来发起攻击。无论是权限设置，私钥管理、还是信息识别，都要求我们持续提升安全意识，切实补齐「常识防御」的短板，构建更坚固的安全屏障。

安全风控

imToken 一直把用户的资产安全放在心上。2025 年 1 月，imToken 安全团队共标记了 5680 个有风险的数字资产；封禁了 546 个有风险的 DApp 网站；标记风险地址 1283 个。 

如果你发现了疑似存在风险的数字资产或 DApp，请及时反馈给我们：support@token.im ，帮助更多用户避免资产损失。

诈骗手段层出不穷，对于普通用户来说，确实难以全面预防。imToken 致力于快速发现和找到解决方案，并向社区及时反馈和科普各种新型骗局，以降低用户损失，全面提升用户在加密资产领域的安全性，努力构建一个可信赖的数字资产管理生态系统。

我们诚邀你阅读并分享「imToken 钱包安全月报」，和 imToken 携手，保护每一份数字资产安全。