Blockaid报告：2026上半年加密货币黑客损失突破10亿美元

2026上半年加密货币项目因漏洞损失超10亿美元

区块链安全公司Blockaid于7月28日发布报告称，2026年上半年，加密货币项目因漏洞利用损失超过10亿美元。该公司表示，这六个月期间经核实的攻击事件数量已超过2025年全年总数。

尽管事件数量上升，但总损失金额低于去年同期。2025年的数据受到Bybit遭黑客攻击损失15亿美元事件的显著影响，该事件仍是历史上规模**的单一加密货币黑客事件。

朝鲜关联黑客**近6亿美元

Blockaid将两起重大漏洞利用事件归因于与朝鲜政府有关联的黑客。其中，Drift平台损失2.85亿美元，KelpDAO平台损失2.92亿美元，这两起事件均与朝鲜民主主义人民共和国（DPRK）关联方有关，上半年合计约5.77亿美元。

这两起事件采用了相同的手法：基于领英（LinkedIn）的社会工程学攻击，导致多签签名者账户被入侵。Blockaid指出，该手法在本期四大事件中占了两起，且目前尚无结构性变化来阻止其继续被使用。

多家安全公司统计的损失总额有所不同。Immunefi记录了207起事件，损失约9.72亿美元；Quill Audits记录了87起DeFi黑客事件，损失9.353亿美元。这三家公司均确认2026年上半年是历史上事件数量**的六个月。Immunefi还指出，2026年DeFi漏洞利用损失已较2022年峰值下降74%。

以太坊和Solana项目损失**

基于以太坊（ETH）的项目在此期间损失3.32亿美元，是Blockaid追踪的所有链中**的。基于Solana（SOL）的项目紧随其后，损失3.26亿美元。Blockaid表示，以太坊的损失集中在高价值协议上，包括再质押平台和去**化交易所聚合器等。Solana的损失主要源自对签名者基础设施的攻击，而非智能合约代码漏洞。

Blockaid的报告将AI代理漏洞利用列为2026年下半年的风险。针对Bankr平台的21.6万美元黑客事件是此类攻击的首例。该公司表示，AI代理部署正以每年约10倍的速度增长，并预计2026年下半年将出现更多类似事件，其中提示注入（prompt injection）是最可能的手段，其次是工具滥用和未经授权的交易签名。