根据DeFiLlama的数据，加密黑客攻击已造成约166.9亿美元损失，其中约40%与私钥被盗有关，而非区块链或智能合约漏洞。安全专家指出，大多数损失源于系统、人员和第三方工具中的密钥管理和操作失败，而非密码学缺陷。行业正在转向多方计算（MPC）、账户抽象和内置安全实践，以减少对单一私钥的依赖。2025年2月的Bybit黑客事件中，攻击者入侵第三方工具窃取了15亿美元的以太坊，这体现了攻击面的扩大。Pharos首席执行官Wish Wu指出，虽然MPC钱包和账户抽象方面取得了进展，但这些解决方案通常是可选的，而非在协议层面集成。Cysic首席执行官Leo Fan强调，私钥黑客攻击是密钥管理失败，而非密码学失败，全密钥绝不应存在于单一位置。

关键事实

• 166.9亿美元加密黑客损失，40%源于私钥被盗。
• 私钥黑客攻击归因于密钥管理失败，非密码学缺陷。
• 行业采用MPC和账户抽象减少对单一私钥的依赖。
• Bybit黑客：通过入侵第三方开发工具窃取15亿美元。
• 安全措施通常为可选，未内置到协议设计中。

KeyAudit 数据视角