Chainalysis：冒充和人工智能在2025年造成了170亿美元的损失，预计未来几年内还会继续增加。

2025年，加密犯罪的格局发生了重大转变。根据2026年1月Chainalysis发布的最新报告，因欺诈造成的总损失已达170亿美元，但更令人担忧的是行业内恶意行为者所采用的战术发生了变化。

分析公司记录了一种令人不安的演变：犯罪分子正在削弱技术防御，转而将注意力集中在最脆弱的资源——人类信任上。冒充和基于人工智能的欺骗手段已超越黑客攻击，成为窃取资金的主要方式。

真正的目标？信任，而非技术漏洞

在过去几年中，加密货币安全的主要焦点一直是保护智能合约和网络基础设施。黑客攻击和漏洞利用曾是主要威胁，2024年仅黑客攻击就造成了约22亿美元的损失。

然而，2025年标志着一个转折点。Chainalysis观察到，犯罪分子逐步改变策略，从大规模、低针对性的行动转向更复杂、更精准的战术。与其试图用“喷洒式”攻击（spray-and-pray）偷取数千人小额资金，不如选择特定目标，提取更大金额，成功率也大大提高。

冒充为何在犯罪中变得1,400%更受欢迎

Chainalysis提供的数据描绘出一个令人担忧的画面：基于冒充的欺诈年增长率高达1,400%。这不仅是微小的增长，而是犯罪者偏好战术的根本性转变。

这种策略的运作方式看似简单：骗子创建虚假账户，假扮交易所客服、政府代表或行业内可信人士。受害者误以为与合法人员交流，便被诱导泄露敏感信息、转账或授权访问钱包。

英国的一起典型案例显示，一名投资者在2025年因这类骗局损失近250万美元。威尔士北部警方将此现象定义为“令人担忧的趋势”，强调骗子巧妙利用受害者的恐惧和恐慌，通过精心设计的社会工程学方案进行操控。

人工智能让欺骗变得4.5倍更具盈利性

这里出现的倍增因素使局势变得更加严峻：当冒充结合人工智能时，利润空间变得异常巨大。根据Chainalysis的报告，AI驱动的欺诈比传统欺诈的盈利性高出4.5倍。

技术被用来制作深度伪造（deepfake）、生成大规模个性化信息，以及自动化整个联系和操控流程。一个骗子现在可以同时管理数百次对话，针对不同目标调整每条信息，而无需大量人工干预。自动化工具还能生成虚假的“政府通知”、伪造的“支持代理”以及“可信内部人士”的虚假沟通，且在视觉和文本真实性方面足以让大多数用户产生信任。

真实案例展现加密犯罪的新面貌

历史数据有助于理解局势的严重性。2020年至2023年底，英国近10万人成为投资诈骗的受害者，累计损失约26亿英镑（约35亿美元）。根据2024年4月北威尔士网络单位的报告，这相当于每周被盗约1300万英镑。

但这些数据仅是官方报告的受害案例。未被举报的黑暗数字——因羞耻、不信任或无知而未报案的案件，可能至少是官方数字的两倍。这意味着问题比统计数据所显示的还要严重。

这一现象并非仅影响疏忽或天真的受害者。甚至行业内的专业人士也曾成为目标。XBO的联合创始人兼首席运营官Lior Aizik透露，他本人也曾遭遇冒充：骗子利用他的名义创建虚假账户，联系行业运营商索要资金，假扮交易所代表。

正如Aizik强调的，这些攻击并非依赖于高超的技术漏洞或关键弱点，而是基于感知的紧迫感、关系建立和心理操控。“如果一条信息显得紧急或机密，”他警告，“通常是警示信号。”然而，即使是懂得如何保护自己的人，也常常会陷入陷阱。

为什么冒充比黑客攻击更难对抗

Chainalysis的数据揭示了理解未来加密货币安全的关键：黑客攻击，尽管复杂，但通常会暴露出可以修补、纠正的漏洞。交易所和协议可以增强基础设施，实施安全审计，修补被利用的漏洞。

而冒充和基于AI的欺骗则在完全不同的层面操作。它们不针对代码漏洞，而是针对人类脆弱性。不需要直接访问系统，只需通过可信的消息说服某人采取行动，从而危及其资金。

这种区别解释了为什么加密货币犯罪正迅速重塑格局：不再主要是技术黑客和漏洞利用行业，而逐渐演变为复杂的心理操控行业，在这里，外观和沟通的真实性比技术防御更为重要。

最终，Chainalysis的报告暗示，加密货币行业面临的敌人比传统黑客攻击更难以捉摸和根除。即使交易所从技术角度做得完美，冒充仍可能得逞。因为人类信任依然存在，且很可能会成为最难防御的攻击载体。