今年上半年，加密貨幣項目在鏈上遭遇的已核實攻擊合共212宗，涉款超過11億美元，創任何一個半年期的新高紀錄。
重點摘要：
- 今年1月至6月，鏈上攻擊損失合共逾11億美元，橫跨212宗事件，為歷來最多的半年紀錄。
- 4宗大型事故已佔整體損失約64%，當中以 KelpDAO（2.92億美元）及 Drift Protocol（2.85億美元）損失最重。
- 與北韓相關的黑客組織涉約6.09億美元，約佔上半年總損失55%。
Blockaid 報告：加密攻擊數量創新高
區塊安全公司 Blockaid 周二發佈半年安全報告，所統計的損失金額較其他監測機構本月稍早公布的數字更高。
報告指，今年1月至6月期間，公司一共核實了212宗獨立安全事故，涉及被盜資金超過11億美元。若以「高金額門檻」的大型攻擊來計算，數目更是2025年全年同類事件的3.4倍，儘管去年整體金額更大。
僅僅4宗攻擊，已造成大約64%的半年損失，但比例較2025年略為下降。去年3宗最大事故就已貢獻72%全年損失。今次的「四大事故」分別為：
- KelpDAO 損失2.92億美元
- Drift Protocol 損失2.85億美元
- Resolv 穩定幣無抵押增發事故，約8,000萬美元
- CowSwap 權限批准漏洞，約5,040萬美元
值得留意的是，這四宗事故並非源於某一條智能合約程式碼本身出錯。攻擊者先入侵一名 LayerZero 開發人員的認證資料，再毒化 RPC 基礎設施，偽造跨鏈訊息，配合 KelpDAO 橋接合約中單一 DVN 配置上的漏洞，一擊得手。
報告亦指出，多種新手法已在今年上半年「實戰化」，包括：
- Arbitrum (ARB) 上首宗利用 EIP-7702「錢包委託」機制的實際資金掏空攻擊
- Aztec 上兩宗利用「證明邊界」的漏洞攻擊
- 至少七宗跨鏈橋相關事故
延伸閱讀：扳手攻擊半年達52宗 多數發生在法國
北韓黑客主導今年加密損失
Blockaid 在另一份分析中追蹤，發現上半年最大宗的盜竊，多數來自同一批與國家有關連的黑客集團，並沿用相同的入侵途徑。
公司將 KelpDAO、Drift Protocol 以及 Humanity Protocol 的漏洞事件，統一歸類為 Lazarus Group 旗下 TraderTraitor 小組所為，涉及金額約6.09億美元，約佔上半年總損失55%。其中，黑客在今年4月的一次行動中，只花不足12分鐘便奪取 Drift 的管理權限，而這宗及另一宗大案，皆始於 LinkedIn 上的社交工程。
報告指出，這種以職業社交平台作招募及釣魚的模式，暫時並無結構性因素會令其自然消退，預期下半年仍會出現規模相若的攻擊。
以太坊與 Solana 鏈上損失概況
Blockaid 行政總裁 Ido Ben-Natan 接受訪問時回顧指，2025年全年共有63宗較大型事故，合共損失約25.8億美元，當中以 Ethereum (ETH) 及 Arbitrum 鏈上資金外流最為顯著。
Solana (SOL) 今年已躍升為第二大「重災區」，累計損失約3.26億美元，而當中逾98%與私鑰及簽章基建被攻破有關。
以太坊在今年上半年仍然位居榜首，損失約3.32億美元，主要源於合約程式本身漏洞。
其他安全公司公布的數字略有不同。CertiK 在7月8日報告，指今年上半年共有344宗事故，涉款13.2億美元；TRM Labs 則記錄到207宗攻擊，損失約9.72億美元。三方數字雖有出入，但若與去年相比，總額之所以「看似」回落，主要因為去年2月 Bybit 曾單一事件就損失14.5億美元，扭高基數。