2026上半年加密货币项目因漏洞损失超10亿美元
区块链安全公司Blockaid于7月28日发布报告称,2026年上半年,加密货币项目因漏洞利用损失超过10亿美元。该公司表示,这六个月期间经核实的攻击事件数量已超过2025年全年总数。
尽管事件数量上升,但总损失金额低于去年同期。2025年的数据受到Bybit遭黑客攻击损失15亿美元事件的显著影响,该事件仍是历史上规模最大的单一加密货币黑客事件。
朝鲜关联黑客盗窃近6亿美元
Blockaid将两起重大漏洞利用事件归因于与朝鲜政府有关联的黑客。其中,Drift平台损失2.85亿美元,KelpDAO平台损失2.92亿美元,这两起事件均与朝鲜民主主义人民共和国(DPRK)关联方有关,上半年合计约5.77亿美元。
这两起事件采用了相同的手法:基于领英(LinkedIn)的社会工程学攻击,导致多签签名者账户被入侵。Blockaid指出,该手法在本期四大事件中占了两起,且目前尚无结构性变化来阻止其继续被使用。
多家安全公司统计的损失总额有所不同。Immunefi记录了207起事件,损失约9.72亿美元;Quill Audits记录了87起DeFi黑客事件,损失9.353亿美元。这三家公司均确认2026年上半年是历史上事件数量最高的六个月。Immunefi还指出,2026年DeFi漏洞利用损失已较2022年峰值下降74%。
以太坊和Solana项目损失最大
基于以太坊(ETH)的项目在此期间损失3.32亿美元,是Blockaid追踪的所有链中最高的。基于Solana(SOL)的项目紧随其后,损失3.26亿美元。Blockaid表示,以太坊的损失集中在高价值协议上,包括再质押平台和去中心化交易所聚合器等。Solana的损失主要源自对签名者基础设施的攻击,而非智能合约代码漏洞。
Blockaid的报告将AI代理漏洞利用列为2026年下半年的风险。针对Bankr平台的21.6万美元黑客事件是此类攻击的首例。该公司表示,AI代理部署正以每年约10倍的速度增长,并预计2026年下半年将出现更多类似事件,其中提示注入(prompt injection)是最可能的手段,其次是工具滥用和未经授权的交易签名。

资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种