今年上半年，加密貨幣專案在鏈上攻擊事件中合計損失超過 11 億美元， 212 起已確認的安全事故也寫下任何一個六個月期間的新高紀錄。
重點整理：
- 今年 1 至 6 月，鏈上共發生 212 起攻擊事件，損失金額突破 11 億美元，創下史上最嚴重的上半年紀錄。
- 僅四起重大攻擊就造成約 64% 的損失，其中以 KelpDAO 的 2.92 億美元與 Drift Protocol 的 2.85 億美元最為慘重。
- 與北韓相關的駭客團隊被指涉入約 6.09 億美元攻擊案，占上半年總損失約 55%。
Blockaid 報告揭露鏈上攻擊創新高
區塊鏈安全公司 Blockaid 於週二發布 上半年安全報告，統計數字甚至高於本月稍早其他監測機構所公布的數據。
報告顯示，今年 1 至 6 月間，Blockaid 驗證了 212 起獨立攻擊事件， 失竊金額逾 11 億美元。若以「大型攻擊」門檻計算，案件數更是 2025 年全年的 3.4 倍， 儘管 2025 年的總金額仍然更高。
在今年上半年中，四起重大攻擊就貢獻約 64% 的損失金額， 略低於 2025 年，當時前三大事件就包辦 約 72% 的全年失金。
今年上半年的四宗關鍵案件包括：
- KelpDAO 遭盜走約 2.92 億美元
- Drift Protocol 蒸發約 2.85 億美元
- 未有足額抵押支持的 Resolv 穩定幣遭惡意增發，規模約 8,000 萬美元
- CowSwap 在授權機制上出現漏洞，損失約 5,040 萬美元
值得注意的是，這四起案件都不是單純的智慧合約程式碼缺陷所致。 攻擊者先入侵一名 LayerZero 開發者的憑證，接著透過汙染 RPC 基礎設施， 竄改驗證訊息，並利用 KelpDAO 跨鏈橋在單一 DVN 設定上的漏洞完成攻擊。
報告亦指出，多種新型手法開始浮現，包含：
- 首起發生在主網環境、利用 EIP-7702 錢包委託機制的資產抽乾攻擊，目標鎖定 Arbitrum (ARB)
- 兩起針對 Aztec 的「證明邊界」漏洞攻擊
- 至少七起跨鏈橋相關事件
延伸閱讀：加密「板手攻擊」半年增至 52 起，多數發生在法國
北韓駭客團隊成加密失竊主力
Blockaid 追查 上半年最大宗竊案來源，指向一支與北韓政權掛鉤、共用同一入侵管道的駭客群組。
報告將 KelpDAO、Drift Protocol 與 Humanity Protocol 的攻擊事件， 歸因於 Lazarus Group 旗下的 TraderTraitor 小組， 三案合計損失約 6.09 億美元，占上半年總損失約 55%。
其中，攻擊者在 4 月對 Drift 的行動中，只花不到 12 分鐘就取得管理員控制權， 且至少兩起大型案件都是從 LinkedIn 社交工程攻勢開局。
Blockaid 指出，這類透過職涯平台進行的社交工程招募並無明顯結構性阻力， 研判下半年仍將看到類似模式持續複製。
以太坊與 Solana 成鏈上損失重災區
Blockaid 執行長 Ido Ben-Natan 曾在受訪時表示， 2025 年共有 63 起重大攻擊事件，累計損失約 25.8 億美元， 其中 Ethereum (ETH) 與 Arbitrum 是失金流向的主要公鏈。
在這之後，Solana (SOL) 已躍居第二大受害鏈， 今年以來在該生態系出現的 3.26 億美元損失中，超過 98% 可追溯到私鑰外洩與簽章基礎設施被入侵。
以太坊在 2026 年上半年仍穩居「損失排行榜」首位，約 3.32 億美元失竊， 主要肇因於合約程式碼漏洞與權限設計缺陷。
其他安全機構的數據也顯示出駭客活動的高壓態勢。
三家機構雖然統計口徑略有差異，但皆指出， 若非 2025 年 2 月交易所 Bybit 曾單獨損失 14.5 億美元， 今年上半年很可能早已刷新歷史紀錄。