2026年上半年链上安全危机：损失突破十亿美元大关

加密安全机构Blockaid发布年度中期安全评估，揭示2026年前六个月共发生212起链上安全事故，累计造成超过10亿美元资产流失，创该平台追踪以来六个月内最高损失纪录。其中，以太坊与Solana分别承担约3.32亿与3.26亿美元的被盗金额，成为两大主要受害链。

重大事件频发，严重漏洞利用激增三倍以上

数据显示，2026年上半年经验证的高危漏洞利用数量达到2025年全年的3.4倍，凸显攻击强度与破坏力的显著上升。尽管整体事件数增加，但损失高度集中于少数大型事件，其中最大单次损失来自对KelpDAO协议的漏洞利用，金额高达2.92亿美元。

以太坊风险核心：智能合约与特权账户漏洞并存

以太坊的损失主要源于应用程序层的代码缺陷，包括智能合约、桥接机制及特权账户的未授权访问。报告指出，Humanity Protocol与StablR等项目均因此类问题遭受重大资金外流。此外，CoWSwap事件被归类为用户操作失误所致，非协议层面漏洞。持续存在的攻击路径涵盖市场操纵、权限滥用以及跨链交互风险。

Solana安全态势转变：密钥泄露成首要威胁

Solana在2026年上半年的损失较2025年同期增长逾一倍，达3.26亿美元。然而，其增长并非由智能合约漏洞驱动，而是98%以上的损失源自密钥与签名者基础设施泄露。涉及Drift Protocol和Step Finance的多起事件被指向朝鲜关联网络组织。相较之下，仅极少数损失与代码缺陷相关，如Raydium与Volo案例。

Blockaid强调，未来需关注的不仅是事件数量，更是漏洞利用的严重程度。以太坊仍面临高价值协议集中的结构性风险，而Solana则暴露在托管体系与签名流程管理不足的深层隐患中。这一趋势要求开发者与运营方将安全边界从智能合约扩展至密钥管理、权限控制与系统架构层面，构建纵深防御体系。