2026上半年加密资产漏洞损失突破十亿美元大关
区块链安全机构Blockaid于7月28日发布的最新报告显示，2026年上半年，全球范围内因智能合约与系统漏洞被利用所造成的经济损失已超过10亿美元。该期间经确认的攻击事件数量已超越2025年全年总和，成为历史上最为密集的半年期。
朝鲜关联黑客组织涉案金额逼近六亿美元
报告指出，两起重大安全事故被溯源至与朝鲜政府存在关联的网络攻击团体。其中，去中心化交易平台Drift遭遇2.85亿美元资金流失，而KelpDAO平台则损失2.92亿美元。这两起事件合计造成约5.77亿美元的直接损失。
攻击路径高度一致：均通过领英（LinkedIn）平台实施精准社会工程学渗透，成功获取多签钱包控制权。尽管业内已多次警示此类手法，但至今尚未出现有效防御机制来遏制其持续使用。
以太坊与Solana链遭重创，损失规模居前两位
在所有公链中，基于以太坊的项目损失最高，达3.32亿美元，主要集中在再质押协议及跨链交易聚合器等高价值基础设施。而基于Solana的项目紧随其后，损失金额为3.26亿美元，其根源多为对签名节点设施的针对性入侵，而非传统智能合约缺陷。
Blockaid同时预警，2026年下半年将面临新型威胁——人工智能代理漏洞利用。首例案例发生在Bankr平台，损失21.6万美元。该公司分析显示，当前AI代理部署速度年增逾十倍，预计提示注入、工具滥用及非法交易签名将成为主要攻击方式。
