BNB被盜案與助記詞洩露相關，Web3網絡犯罪日益猖獗

執行摘要

近期事件顯示，至少有七名加密貨幣用戶的資產被盜，其中包括112個BNB，主要透過疑似助記詞或私鑰洩露。此事件凸顯了Web3領域內網絡犯罪升級的更廣泛、令人擔憂的趨勢，2025年數位資產盜竊已達到創紀錄水平，對用戶安全和信任構成了嚴峻挑戰。

事件詳情

一名用戶報告稱，在幣安代幣生成事件（TGE）相關活動後，112個BNB被盜。隨後的調查發現，至少有七名其他用戶也受到了類似的資產損失影響。這些盜竊的主要途徑被懷疑是用戶助記詞或私鑰的洩露。駭客的地址已被識別並隨後列入黑名單。受害者報告稱，在大額轉賬後不久便損失了資產，這表明可能存在有針對性或協調性的漏洞利用。此次事件突顯了個人加密貨幣持有量直接訪問洩露的持續威脅。

市場影響

此次以助記詞洩露為核心的特定事件，與更廣泛的Web3安全格局中令人震驚的統計數據相呼應。加密貨幣行業正經歷盜竊創紀錄的一年，截至2025年7月中旬，損失已超過21.7億美元，已超過2024年全年的總和。一份Hacken報告進一步詳細說明，2025年上半年，超過31億美元的數位資產被盜。僅訪問控制漏洞就造成了18.3億美元的損失，約佔所有事件的59%，而網絡釣魚和社會工程詐騙則造成了約6億美元的損失，佔總損失的19%。個人錢包正日益成為主要目標，佔所有被盜資金的近四分之一。此類盜竊的反复發生，特別是那些利用助記詞安全等基本漏洞的盜竊，對投資者信心和Web3生態系統的整體完整性構成了巨大風險。

專家評論

安全分析一致指出，人為漏洞是Web3安全中最薄弱的環節，而非固有的密碼學缺陷。網絡釣魚和社會工程詐騙的激增（到2025年中期已超過2024年全年總數）就證明了這一點。犯罪分子還表現出越來越高的複雜性，願意支付比平均水平高出14.5倍的費用，以迅速轉移非法資金並逃避檢測。這表明威脅環境資源充足且適應性強，利用了用戶層面的安全疏忽。

更廣泛的背景

儘管安全事件激增，但加密貨幣的採用仍在繼續擴大，2025年約有7.16億人擁有數位資產，比上一年增長了16%。然而，其中只有一小部分，即4000萬至7000萬人是活躍用戶。採用率和犯罪率的同步增長，凸顯了加強用戶教育和健全安全實踐的迫切需要。像Circle這樣的實體採取黑名單駭客地址和司法命令凍結被盜資金（例如Multichain USDC案例）等措施，表明了減輕損失的被動措施。然而，BNB盜竊等歸因於助記詞洩露的事件的普遍性強調，用戶層面的基本安全衛生對於在不斷發展的Web3環境中保護數位資產仍然至關重要。針對加密貨幣持有者的物理攻擊頻率上升，進一步凸顯了該行業面臨的安全挑戰的多方面性質，表明風險不僅僅局限於數位漏洞。這種持續存在的威脅環境，要求Web3基礎設施所有層面都需持續保持警惕和安全協議創新。