研究：近九成被盗资金无法追回，攻击目标正从代码转向“人”

BiRun 消息，上半年加密安全事件虽总体下降，但攻击重心从合约转向人、环境与供应链。跨链与私钥泄露等风险上升，白名单式审计难以覆盖运营环节。用户钓鱼、供应链投毒、AI 助手滥用等新型手段增多，资金追回率仅约 12%。建议对签名、权限、供应链与 Agent 流程实施“先验证再执行”的多层防线，提升对风险的前置拦截与可解释性。