2026年上半财年加密攻击量破纪录，损失显著回落

2026年上半年，全球加密货币领域共记录到207起黑客攻击事件，创下区块链安全机构TRM Labs自追踪以来的半年度最高值。尽管攻击频次飙升，但整体资金损失降至9.72亿美元，远低于2025年同期的23亿美元，降幅逾五成。

智能合约漏洞主导攻击激增，少数大案拉高平均损失

在所有攻击中，智能合约缺陷引发的事件达125起，占比接近60%，成为主要诱因。单次事件的中位数损失约为21.9万美元，而平均损失则突破470万美元，凸显少数重大案件对整体数据的显著影响。

朝鲜关联攻击持续主导资金流失，四月双案成重灾区

数据显示，约66%的被盗资金与朝鲜背景黑客有关，虽较年初76%有所下降，但仍维持高位。其中，4月发生的两起重大袭击——针对再质押协议KelpDAO及交易平台Drift Protocol——共造成5.77亿美元损失，占该国相关总额的绝大部分。

KelpDAO攻击中，攻击者伪造跨链桥验证信息，非法生成代币并迅速通过THORChain转移至比特币网络。随后，这些伪造资产被用于抵押借贷平台Aave，致使平台锁定价值在两天内暴跌数十亿美元。为遏制风险扩散，Aave被迫冻结相关市场，进一步加剧了去中心化金融生态的脆弱性。

运营安全短板成最大风险源，行业信心持续承压

TRM Labs指出，尽管仅15%的攻击源于基础设施或密钥泄露，却造成了约76%的资金损失，反映出当前行业在系统运维与资产管理层面存在严重滞后。这一现象叠加市场环境恶化，导致去中心化金融协议总锁定价值从1月的1150亿美元下滑至6月底的700亿美元，创两年新低。

在此期间，除Tron等少数主流链外，多数核心区块链均出现两位数跌幅。比特币价格下跌超28%，以太坊（ETH）跌幅超过40%，进一步压缩了协议的资本基础，令本已疲软的生态雪上加霜。