2026 年上半年，加密貨幣專案在 212 起經查證的鏈上攻擊中合計損失逾 11 億美元，創任何半年期間的新高紀錄。
重點整理：
- 今年 1 至 6 月間，共發生 212 起鏈上攻擊事件，合計損失超過 11 億美元，創歷來上半年案件數新高。
- 其中 4 起重大駭侵案占整體損失約 64%，KelpDAO 損失 2.92 億美元、Drift Protocol 損失 2.85 億美元。
- 與北韓相關的駭客組織共捲走約 6.09 億美元，占整體上半年損失約 55%。
Blockaid 報告：加密駭侵規模與頻率雙創新高
區塊鏈安全公司 Blockaid 週二發布 2026 年上半年安全報告，統計數據明顯高於本月稍早其他監測機構的估算。
報告指出，今年 1 月到 6 月間，Blockaid 確認共有 212 起獨立攻擊事件，失竊金額合計逾 11 億美元。尤其「高門檻級」重大攻擊數量，是 2025 年全年的 3.4 倍，儘管 2025 年的整體金額更為龐大。
就集中度來看，今年上半年 4 起大案約占總損失的 64%，相較之下，2025 年度三大案件曾包辦全年損失的 72%。本次統計中，KelpDAO 遭竊 2.92 億美元、Drift Protocol 損失 2.85 億美元，另有未足額抵押的 Resolv 穩定幣遭惡意增發約 8,000 萬美元，以及 CowSwap 權限誤批導致約 5,040 萬美元資產外流。
值得注意的是，這四起案件並非源自傳統意義上的智慧合約漏洞。攻擊者先入侵 LayerZero 一名開發人員的憑證，再利用被「投毒」的 RPC 基礎設施偽造證明，結合同步存在的單一 DVN（去中心化驗證網路）設定缺陷，最終取得對 KelpDAO 跨鏈橋的控制權。
報告也點出多種新手法首次現身實務環境，包括 Arbitrum (ARB) 上首例針對 EIP-7702 錢包委託機制的「授權抽乾」攻擊、兩起鎖定 Aztec 證明邊界（proof boundary）的利用事件，以及至少七起跨鏈橋相關攻擊。
北韓駭團成今年上半年最大黑手
Blockaid 進一步追查，指出本次上半年最大宗竊案，主要出自同一批由國家支持的駭客團體，且多從相同攻擊入口切入。
報告將 KelpDAO、Drift Protocol 與 Humanity Protocol 的攻擊事件，歸因於北韓 Lazarus Group 旗下的 TraderTraitor 小組，三案合計約 6.09 億美元，約占上半年總損失 55%。其中一樁 4 月發生的 Drift 攻擊，駭客在不到 12 分鐘內就奪下系統管理權限，而兩起大型案件皆起於 LinkedIn 上的社交工程。
Blockaid 指出，這類透過職涯社群進行假招聘、釣魚與社交工程的模式，目前在結構上沒有明顯阻礙，預期今年下半年仍將持續出現類似攻擊。
以太坊與 Solana 成為主要受害公鏈
Blockaid 執行長 Ido Ben-Natan 在接受訪問時回顧，2025 年全年度共發生 63 起重大攻擊，損失金額約 25.8 億美元，當年以 Ethereum (ETH) 與 Arbitrum 為失竊資金流向的主要公鏈。
今年情勢略有變化，Solana (SOL) 已躍升為第二大受害公鏈，其約 3.26 億美元損失中，超過 98% 與私鑰洩露及簽章基礎設施遭入侵有關。
以太坊仍位居今年上半年損失榜首，約 3.32 億美元，大多直接源自智慧合約程式碼本身的漏洞與設計缺陷。
與此同時，其他安全公司給出的數據亦有落差。CertiK 在 7 月 8 日公布的報告中，統計上半年共 344 起安全事件，損失約 13.2 億美元；TRM Labs 則紀錄 207 起攻擊案，金額約 9.72 億美元。儘管三家機構統計口徑不同，皆認同攻擊「件數創新高」，但整體金額仍低於去年，主因是 2025 年 2 月 Bybit 曾單獨遭竊 14.5 億美元，令基期大幅墊高。