2026年第二季度成加密安全危机最严峻阶段
根据加密市场监测机构CryptoRank发布的最新报告，2026年上半年共记录121起针对去中心化金融平台的网络攻击，累计造成约9.42亿美元资产流失。其中第二季度尤为突出，发生攻击事件达85起，被盗金额高达7.75亿美元，创下历史同期最高纪录。
二季度攻击频次跃升至历史新高，单季超前一季度近半
该季度攻击数量较2026年第一季度激增49起，达到有史以来最活跃水平。尽管总损失未突破此前峰值，但4月份连续发生的两起重大事件主导了全季损失结构。数据显示，这两起攻击合计占当季全部损失的七成以上。
双案合占半壁江山：两大协议遭定向打击
在2026年第二季度的攻击中，Drift Protocol与KelpDAO合计遭受超过5.9亿美元损失，占据整个DeFi领域损失总额的过半。据披露，攻击者通过社会工程手段诱使Drift安全委员会成员提前签署伪装成常规操作的交易，实则授权其获取关键管理员权限。相关行动早在3月11日便已在链上启动——从Tornado Cash提取10枚ETH，而幕后势力被追踪至平壤支持的黑客组织。
两周后，同一团伙利用LayerZero桥接机制漏洞入侵KelpDAO的流动性再质押系统，成功盗取价值约2.9亿美元的rsETH资产。调查机构Chainalysis指出，攻击者通过控制两个远程过程调用节点伪造跨链消息，并对第三个节点实施分布式拒绝服务攻击，致使验证机制失效。由此产生的虚假资产可在以太坊上直接创建，无需销毁底层资产。
事件发生后数日内，主流借贷协议Aave的总锁仓价值从264亿美元骤降至143亿美元，撤资规模达120亿美元，跌幅接近46%。
市场收缩叠加安全事件，双重压力加剧资金外流
Aave的市值缩水并非孤立现象。数据显示，2026年所有DeFi协议的总锁仓价值呈现持续下滑趋势，从1月的1153亿美元降至6月底的700亿美元以上。虽然当前下跌速度不及2021-2022年周期中的剧烈崩盘，但频繁的安全事件无疑进一步打击了投资者信心，加速资本撤离。
CryptoQuant分析认为，当前市场结构已更趋分散：稳定币供应量已攀升至约3000亿美元，现实世界资产代币化进程加快，资本正流向衍生品、基础设施及多样化借贷产品，而非集中于少数收益农场或自动做市商。然而，在主要公链中，仅有波场（Tron）和Hyperliquid实现增长——前者提升5%，后者增长近7%，成为链上永续合约的核心枢纽。
其余十大主流公链均陷入深度调整，其中Plasma与Arbitrum跌幅最为惨重，TVL分别下降74.6%和55%。
