2026年上半年链上安全事件致逾十亿美元资产流失
根据Blockaid发布的最新数据，2026年上半年共记录212起加密资产安全事件，累计损失突破10亿美元大关，创下半年度历史峰值。其中，以太坊生态的损失主要归因于智能合约缺陷，而索拉纳网络则集中暴露在密钥管理与基础设施失守问题上。运营层面的安全短板成为多数资金外流的核心诱因，推动各项目加速部署更严格的密钥管控与交易验证机制。
以太坊与索拉纳遭遇差异化攻击路径
据《2026年上半年链上安全报告》显示，以太坊相关项目合计遭受约3.32亿美元损失，其中绝大多数源于代码逻辑漏洞。特别值得注意的是，KelpDAO因桥接合约存在可被利用的缺陷，单次事件即导致约2.92亿美元资产被盗。
相较之下，索拉纳生态损失总额约为3.26亿美元，但超过98%的金额来自私钥、签名系统及权限凭证的泄露，而非智能合约本身的问题。Drift Protocol与Step Finance是该网络中损失最严重的两个项目。此外，尽管代码类事件规模较小，但仍对Raydium和Volo等平台造成了显著影响。
运营环节漏洞主导资金外流
报告显示，高达74%的资产损失源自运营安全管理缺失。与此同时，一个被追踪为与朝鲜有关的黑客组织，其行动贡献了全部已确认损失的55%。
攻击者正日益聚焦于设备感染、私钥暴露、特权账户滥用以及签名流程劫持。由于恶意交易通过已被入侵的合法系统发起，并携带有效授权，因此在表面上具备合规性，难以被传统风控机制识别。
公司强调，即便完成全面智能合约审计，也无法防范内部系统被攻陷后由管理员误批或被迫批准的恶意操作。
重大事件后续恢复工作持续推进
多起受袭项目仍在开展资产回溯与系统重建。KelpDAO已于5月25日完成恢复流程的最后阶段，成功将剩余rsETH资产转移至新桥接适配器。
Drift Protocol则设立了一个由交易所收益、Tether及其他合作方共同支持的恢复基金。该协议还公布了多项升级方案，包括引入专用签名硬件、实施时间锁机制、重构多重签名架构，并承诺在重启服务前完成额外安全审查。
Blockaid预计，随着对若干关键事件的调查深入，行业将普遍加强交易行为监控、实现签名设备物理隔离、推行密钥分层管理，并进一步优化跨链桥接系统的安全性设计。
