加密货币窃贼在2025年窃取了34亿美元，并通过45天的洗钱周期将其洗白。

据 Chainalysis 统计，加密攻击者在 2025 年窃取了 34 亿美元，其中 Bybit 于 2025 年 2 月发生的安全事件涉案金额达 15 亿美元，占全年总额的 44%，也是历史上规模最大的加密货币盗窃案。安全公司 Blockaid 表示，2026 年上半年发生了创纪录的 212 起事件，涉案金额约 11 亿美元，其中 4 月 19 日的 KelpDAO 攻击造成 2.93 亿美元损失，是今年金额最大的单起事件。与 Lazarus 有关联的朝鲜团伙造成了上半年约 55% 的损失。这些盗窃之所以得手，是因为攻击者利用了一个系统性的 45 天洗钱周期，通过去中心化金融协议、跨链桥和无 KYC 交易所转移被盗资金，速度快于合规机制的响应速度。过去六年中，链上分析师记录的被盗数字资产超过 160 亿美元。尽管行业安全性有所提升，但被盗总额并未呈现下降趋势。

六年间加密货币盗窃总额超过 160 亿美元

Chainalysis 的记录显示，2022 年被盗金额为 37 亿美元，2023 年为 17 亿美元，2024 年为 22 亿美元，2025 年为 34 亿美元。据 FBI 称，2025 年 2 月的 Bybit 黑客攻击涉及攻击者攻破该交易所的冷钱包签名流程。TRM Labs 的统计显示，2026 年前六个月发生了 207 起事件，超过上一年同期的两倍。CertiK 的统计还包括网络钓鱼和个人钱包资金被抽干事件，数据显示，上半年 344 起事件造成的损失达 13.2 亿美元。

攻击者分三个阶段遵循 45 天洗钱周期

研究人员记录了一种独特的洗钱周期，分三个阶段运行约 45 天。在第 0 至第 5 天期间，被盗代币通过去中心化金融协议进行兑换，相关活动最高激增 370%，随后被转入混币服务，由这些服务集中并混淆资金流向。在第 6 至第 10 天期间，资金通过跨链桥转移至其他区块链，并流经 KYC 审查有限的交易所。从大约第 20 天到第 45 天，代币通过无 KYC 平台、即时兑换商以及包括受制裁的 Huione 市场在内的中文场外交易网络，以通常低于 500,000 美元的小额分批套现。Bybit 被盗资金中只有不到 5% 被追回。

2026 年上半年创下 212 起事件和单笔损失较小的新纪录

根据 Global Ledger 的研究，仅 2026 年 4 月就创下月度纪录，被盗金额达 6.4167 亿美元。Coldcard 硬件钱包攻击利用薄弱的种子短语钱包，抽走了约 1.16 亿美元。攻击者已将目标从协议漏洞扩大至网络钓鱼和个人钱包资金被抽干。

稳定币冻结仍是唯一可靠的追回方法

Tether 和 Circle 可以在合约层面将地址列入黑名单，立即冻结窃贼持有的任何 USDT 或 USDC。复杂的攻击者会在漏洞发生后的几分钟内将被盗稳定币兑换成以太币或比特币，以逃离冻结范围。对混币器以及 Huione 等服务实施制裁会提高洗钱成本，但资金流会转向替代服务，而不会因此停止。45 天的洗钱周期意味着，等跨境法律程序启动时，代币通常已经完成转移。

常见问题

历史上规模最大的加密货币盗窃案是什么？
据 FBI 称，2025 年 2 月的 Bybit 黑客攻击导致 15 亿美元被盗，攻击者攻破了该交易所的冷钱包签名流程。

攻击者如何洗钱被盗加密货币？
研究人员记录了一个 45 天周期：第 0 至第 5 天通过 DeFi 协议和混币器进行兑换；第 6 至第 10 天利用跨链桥和 KYC 审查有限的交易所；第 20 至第 45 天通过无 KYC 平台和场外交易网络，以低于 500,000 美元的小额分批套现。

2026 年上半年有多少加密货币被盗？
Blockaid 记录显示，2026 年上半年发生了创纪录的 212 起事件，被盗金额约为 11 亿美元，其中 4 月 19 日的 KelpDAO 攻击涉案金额达 2.93 亿美元，是今年金额最大的单起事件。