207起加密货币黑客攻击创新高，数字资产安全软肋暴露

关键要点

2026年上半年，加密货币黑客攻击事件创下207起的历史新高，总损失降至9.72亿美元，不及去年同期的半数。

与朝鲜相关的黑客涉及约66%的被盗资金，包括4月发生的2.92亿美元KelpDAO攻击和2.85亿美元Drift Protocol**案。

尽管基础设施和密钥泄露仅占事件的15%，却导致了约76%的损失，**了行业运营安全的薄弱环节。

加密货币黑客攻击激增

区块链安全公司TRM Labs记录显示，2026年前六个月共发生207起加密货币黑客攻击，创下该公司追踪以来**半年期的**纪录。智能合约漏洞是这一激增的主要推手，占据了125起事件，约占所有攻击的60%。每次事件的损失中位数约为21.9万美元，而平均值超过470万美元，反映出少数几起大规模攻击的影响。

尽管如此，总损失降至9.72亿美元，不到2025年同期被盗23亿美元的一半。随着时间推移，攻击强度逐渐加大。仅第二季度就发生了123起事件，创下新的季度纪录，而**季度本已处于高位。

朝鲜主导损失

据TRM Labs统计，与朝鲜相关的黑客约占上半年被盗约9.72亿美元资金的66%。这一比例较年初的76%略有回落，但自2020年以来，该国在全球黑客损失中的占比从不足10%稳步上升。4月的两起攻击——针对再质押协议KelpDAO和交易平台Drift Protocol——共计窃取5.77亿美元，构成了该组织所涉总额的大部分。

其中KelpDAO攻击造成2.92亿美元损失，攻击者**了跨链桥的验证数据，凭空铸造**。据区块链调查人员称，被盗资产随后通过跨链平台THORChain转移，并兑换为比特币（BTC）。这些****随后被作为抵押品存入借贷平台Aave，导致其总锁定价值在两天内暴跌数十亿美元。该漏洞迫使平台冻结受影响市场，以防损失进一步蔓延。这一事件加剧了去**化金融市场原本就已低迷的情绪。

TRM Labs指出，约四分之三的损失源于基础设施和托管漏洞，而非智能合约错误，这表明运营安全性落后于行业日益复杂的链上生态。黑客攻击加剧了去**化金融的艰难时期，DeFi协议的总锁定价值从1月的约1150亿美元降至6月底的约700亿美元，创下两年新低。在此期间，除Tron等少数主要区块链外，多数**网络均出现两位数下滑。比特币下跌超过28%，以太坊（ETH）跌幅超过40%，令本就因存款减少而承压的协议雪上加霜。