2026年第二季度成加密安全史上最大冲击波
据加密市场监测机构CryptoRank最新报告，2026年上半年已发生121起针对去中心化金融平台的网络攻击，造成约9.42亿美元资产流失。其中第二季度单季爆发85起事件，被盗金额高达7.75亿美元，创下历史同期最高纪录。
攻击密度飙升，四月两起重案主导损失总量
本季度攻击频次较上一季度高出49起，成为加密行业有数据记录以来最密集的时期。然而，总损失额未突破过往峰值，主要归因于4月份接连发生的两起重大入侵事件占据主导地位。
朝鲜黑客组织深度渗透，社会工程与跨链漏洞成突破口
Drift Protocol与KelpDAO合计遭受超过5.9亿美元损失，占全年DeFi攻击总损失的半数以上。前者披露，攻击者通过诱导多签成员签署伪装成常规操作的交易，获取了关键权限，而该行为早在3月11日便已在链上启动——涉及从Tornado Cash提取10枚ETH。TRM Labs调查指出，此次行动由平壤方面代理人策划，并在数月间与内部员工进行线下接触。
两周后，Lazarus Group利用KelpDAO所依赖的LayerZero桥接协议漏洞，在4月18日攻破两个远程过程调用节点，伪造跨链消息。同时，对第三个节点实施分布式拒绝服务攻击，迫使系统启用被控制的验证者。攻击者借此在以太坊上无须销毁原生资产即生成等值rsETH代币。
事件发生后，Aave协议的总锁仓价值从264亿美元骤降至143亿美元，撤资规模达120亿美元，跌幅逾46%，成为市场信心动摇的标志性信号。
市场萎缩叠加安全危机，双重压力拖累生态发展
Aave的崩塌并非孤立现象。数据显示，2026年各主流DeFi项目每月锁仓价值持续走低，从1月的1153亿美元滑至6月底的700亿美元以上。虽然攻击并非主因，但频繁事件加剧用户撤离情绪，形成负反馈循环。
不过，当前衰退速度远低于2021-2022年周期。据CryptoQuant分析，当前市场结构更为多元：稳定币供应量已达3000亿美元，现实世界资产代币化进程加速，资本分散至衍生品、基础设施及借贷等多个赛道，不再集中于少数收益农场与自动做市商。
在主要公链中，仅波场（Tron）和Hyperliquid实现正增长，分别提升5%与近7%，后者已成为链上永续合约的核心平台。其余十大公链普遍陷入深度调整，其中Plasma与Arbitrum跌幅最为严重，分别下降74.6%与55%。
