2026 年上半年，加密貨幣項目在 212 宗已核實的攻擊事件中共損失逾 11 億美元， 創任何連續六個月期間的新高紀錄。
重點摘要：
- 今年 1 至 6 月，鏈上攻擊造成損失突破 11 億美元，涉 212 宗個案，為歷來最多的半年紀錄。
- 四大事故合共佔約 64% 損失，其中 KelpDAO 被盜 2.92 億美元、Drift Protocol 被盜 2.85 億美元。
- 與北韓有關的駭客集團涉及約 6.09 億美元，約佔上半年總損失 55%。
Blockaid 報告：加密攻擊數量創新高
區塊鏈安全公司 Blockaid 於周二發表 上半年安全報告，披露的損失金額較其他安全機構本月稍早公佈的數字更為嚴重。
報告顯示，今年 1 至 6 月期間，Blockaid 確認 212 宗獨立事故，涉被盜資金超過 11 億美元。 當中「高門檻」重大攻擊的數量，為 2025 年全年的 3.4 倍，雖然 2025 年整體金額更大。
僅四宗重大事故已貢獻約 64% 的上半年損失，略低於 2025 年三大事故 貢獻 的 72%。其中 KelpDAO 被盜 2.92 億美元、Drift Protocol 被盜 2.85 億美元， 另有一次未有足額抵押的 Resolv 穩定幣超發事件，涉及 8,000 萬美元， 以及 CowSwap 允許權限被濫用，損失 5,040 萬美元。
值得注意的是，這四宗事故並非直接源於智能合約程式碼錯誤。 攻擊者先入侵一名 LayerZero 開發人員的憑證，繼而污染 RPC 基礎設施， 伪造跨鏈證明，利用 KelpDAO 橋接在單一 DVN 組態上的缺陷完成攻擊。
報告亦指出，多種新型手法浮現，包括首宗在 Arbitrum (ARB) 上，利用 EIP-7702 生產環境錢包委託機制作出的資金抽乾攻擊； 另外在 Aztec 上出現兩宗「proof boundary」界限檢驗相關漏洞， 以及至少七宗跨鏈橋被攻擊事件。
北韓駭客集團成主因
Blockaid 在最新報告中追蹤 上半年規模最大的數宗竊案，指向同一批與主權國家有關的駭客團隊， 透過相似入口路徑入侵。
報告將 KelpDAO、Drift Protocol 及 Humanity Protocol 的事故， 歸咎於 Lazarus Group 旗下 TraderTraitor 小組，三案合共涉資約 6.09 億美元， 佔上半年總損失約 55%。其中一次針對 Drift 的攻擊，駭客在 4 月份於不足 12 分鐘內 奪取管理權限，為兩宗疑似透過 LinkedIn 社交工程起手的大案之一。
Blockaid 指出，這類以職業社交平台作釣魚和滲透的招募及攻擊模式， 暫時未見有結構性壓力令其消失，預期下半年仍會出現同類事件。
以太坊與 Solana 鏈上損失概況
行政總裁 Ido Ben-Natan 回顧 指出，2025 年全年僅 63 宗事故，已錄得 25.8 億美元損失， 其間以 Ethereum (ETH) 與 Arbitrum 為被盜資金的主要來源鏈。
至 2026 年上半年，Solana (SOL) 已躍升至第二位， 其約 3.26 億美元損失中，逾 98% 追溯至私鑰及簽名基礎設施被入侵，而非合約漏洞。
以太坊仍然是今年上半年損失最多的公鏈，涉資約 3.32 億美元， 主要源於智能合約程式本身的安全缺陷。
其他安全機構的統計則略有出入。CertiK 在 7 月 8 日報告 指，2026 年上半年共有 344 宗事故，損失約 13.2 億美元； TRM Labs 則記錄 207 宗攻擊，涉資 9.72 億美元。
各家機構雖統計口徑不同，但整體數字之所以仍低於 2025 年， 主要是因為去年 2 月交易所 Bybit 單一事故就損失 14.5 億美元，嚴重抬高基數。