2026年上半财年数字资产攻击频发，事件数达历史峰值
2026年上半年，加密货币行业遭遇前所未有的攻击潮，确认的漏洞利用事件数量突破历史记录，即便总损失金额较2025年同期有所回落。这一趋势反映出攻击活动的密度显著上升，而非单次事件规模扩大。
攻击频率飙升，单次损失规模趋于分散
Blockaid数据显示，今年前六个月验证的攻击案例已超过2025年全年总数，表明攻击者正通过高频、低门槛的方式扩大覆盖面。尽管每起事件平均被盗金额较小，但整体成功率和覆盖范围明显提升。
朝鲜关联团体主导资金外流，两大项目损失超5亿美元
调查指出，朝鲜背景黑客组织在本周期内掌控了最大份额的资金流失，其中针对Drift协议的2.85亿美元漏洞利用及KelpDAO的2.92亿美元事件均被归因于同一团伙。此类行动显示其具备持续性、高协调性的攻击能力。
以太坊与Solana成主要目标，攻击路径呈现分化
基于以太坊生态的项目遭受约3.32亿美元损失，而Solana链上项目合计损失达3.26亿美元。前者多因智能合约缺陷被利用，后者则集中于签名者基础设施的薄弱环节，揭示不同公链的安全攻防差异。
人工智能应用催生新型攻击面，首例代理攻击确认
Blockaid首次正式认定对Bankr平台的21.6万美元攻击为由AI代理引发，标志着自动化智能体参与攻击的开端。该类威胁包括提示注入、未经授权签名及工具滥用，未来可能随AI集成加深而加剧。
安全防护体系亟待升级，多方机构数据相互印证
Immunefi与Quill Audits等第三方机构的统计结果与Blockaid高度一致，分别报告9.72亿与9.353亿美元的损失，涉及207起和87起独立事件，凸显行业整体安全形势严峻。
