2026上半年加密攻击数破纪录，为何总损失反而走低？
2026年上半年，全球加密货币生态系统遭遇前所未有的攻击浪潮，事件数量攀升至历史峰值。据区块链分析机构TRM Labs统计，1月至6月期间共记录207起独立攻击事件，累计失窃金额为9.72亿美元。尽管攻击频率显著上升，但相较去年同期的23亿美元，整体财务损失实现明显回落。
攻击总量翻倍，多为中小规模分散出击
TRM Labs数据显示，2025年上半年仅识别出83起相关事件，而2026年同期跃升至207起，增幅超过一倍。这一增长并非由单一重大攻击推动，而是源于全年内大量小型、零散攻击的持续累积。其中，第二季度单季即发生123起，成为最密集阶段。
智能合约漏洞仍为主因，手法日趋复合化
在所有攻击中，125起涉及智能合约缺陷，占总数近六成。这些漏洞主要出现在去中心化金融协议、交易市场及代币发行项目中。值得注意的是，攻击者正越来越多地融合多种技术手段进行协同入侵，而非依赖单一策略，显著提升攻击隐蔽性与成功率。
朝鲜关联活动贡献近七成损失，四月两案成重灾区
约6.43亿美元的资金流失被追溯至与朝鲜相关的网络行为，占比接近总损失的66%。其中，4月份发生的两起重大事件占据主导——对Drift Protocol的攻击导致约2.85亿美元资金外流，对KelpDAO的攻击则造成约2.92亿美元损失，两者合计逾5.77亿美元。
基础设施薄弱点引发巨额损失，占比超七成
尽管仅占事件总数的15%，但因签名系统失效、凭证泄露及权限管理疏漏等基础设施问题引发的攻击，却导致了约76%的经济损失。这类攻击不针对链上代码，而是利用运营环节中的信任链断裂。此外，一起涉及物理胁迫的“扳手攻击”也造成约2400万美元损失。
TRM Labs强调，即便智能合约审计日益普及，仍需强化密钥管控与多重审批机制。研究结论表明，决定年度总体损失的关键因素，仍是少数高破坏力的基础设施级漏洞，而非频繁出现的小型攻击。
