2025上半年区块链安全与反洗钱报告

目录 一、前言 2 二、区块链安全态势 2 2.1 安全事件回顾 2 2.2 欺诈手法 4 2.2.1 利用 EIP-7702 钓鱼 4 2.2.2 利用深度伪造(Deepfake) 诈骗 6 2.2.3 Telegram 假 Safeguard 骗局 10 2.2.4 恶意浏览器扩展 13 2.2.5 LinkedIn 招聘钓鱼 18 2.2.6 社交工程攻击 21 2.2.7 低价 AI 工具的后门投毒 23 2.2.8 无限制大型语言模型(LLM) 25 三、反洗钱态势 28 3.1 全球监管动态 28 3.1.1 亚洲 28 3.1.2 欧洲 31 3.1.3 北美洲 32 3.1.4 拉丁美洲 33 3.1.5 中东 33 3.2 资金冻结和归还数据 34 3.3 组织动态 36 3.3.1 Lazarus Group 36 3.3.2 Drainers 47 3.3.3 HuionePay 50 3.4 混币工具 57 3.4.1 Tornado Cash 57 3.4.2 eXch 59 四、总结 61 五、免责声明 62 六、关于我们 63 1 一、前言 2025 年上半年，区块链行业在高速发展的同时，也持续承压于日益复杂的安全威胁与合规挑战。一方面，黑客攻击持续活跃，APT 组织攻击手段趋于模块化、系统化，钓鱼与社工攻击泛滥，造成重大资产损失和用户信任危机。另一方面，全球监管加速演进，各国政府和国际组织围绕反洗钱、制裁、投资者保护等方面频繁出台新规。值得关注的是，稳定币正逐步演化为连接传统金融与链上金融的关键基础设施，全球主要金融机构与头部加密平台纷纷加快稳定币战略布局。除此之外，黑产资金流转模式不断演变，链上追踪技术与情报协作机制也持续进化，监管机构与头部平台的合作日益密切，资金冻结与追回案例显著增加，对链上犯罪与非法资金形成更强震慑。 作为区块链安全领域的先行者，慢雾(SlowMist) 持续在威胁情报、攻击监测、追踪溯源和合规支持方面深耕。在此背景下，本报告聚焦 2025 年上半年的重大安全事件、全球监管演进以及链上反洗钱趋势。希望本报告能为行业从业者、安全研究人员与合规负责人提供及时、系统、具有洞察力的安全合规参考，提升对风险的识别、响应与预判