2026上半年加密资产漏洞损失突破十亿美元大关

区块链安全机构Blockaid于7月28日发布最新分析，指出2026年上半年全球加密货币项目因智能合约与系统漏洞遭攻击，累计造成超过10亿美元的直接经济损失。该期间确认的攻击事件数量已超越2025年全年总量，创下历史同期最高纪录。

朝鲜关联网络团伙主导多起重大失窃案

报告显示，两起关键性攻击被归因于与朝鲜政府存在关联的黑客组织。其中，Drift平台遭遇2.85亿美元资金外流，KelpDAO则损失2.92亿美元。这两起事件合计金额接近5.77亿美元，占上半年总损失的近六成。

攻击手法高度一致：通过伪造领英（LinkedIn）身份进行社交工程渗透，成功获取多重签名账户控制权。尽管行业已加强身份验证机制，但此类策略在本周期内仍被重复使用，尚未出现有效遏制措施。

以太坊与Solana链成为主要目标

在所有公链中，基于以太坊的项目损失最为严重，达3.32亿美元。主要受损领域集中于高价值再质押协议及去中心化交易所聚合器。而基于Solana的项目损失为3.26亿美元，其风险来源多为对签名者节点基础设施的定向打击，而非传统智能合约缺陷。

多家第三方审计机构数据相互印证：Immunefi统计显示207起攻击事件，总损约9.72亿美元；Quill Audits记录87起DeFi相关入侵，损失达9.353亿美元。三者共同确认2026年上半年为历史上攻击频率最高的半年期。同时，数据显示，当前DeFi漏洞攻击造成的损失较2022年峰值已下降74%。