今年上半年，加密项目在链上安全攻击中合计损失超过11亿美元，涉及212起已确认漏洞利用事件，创下任何连续六个月期间的历史纪录。
要点概览：
- 1月至6月期间共发生212起链上攻击事件，损失金额超过11亿美元，创下半年事件数量新高。
- 其中4起大型攻击占据约64%的损失总额，KelpDAO 与 Drift Protocol 分别损失2.92亿美元与2.85亿美元。
- 与朝鲜相关的黑客团队造成约6.09亿美元损失，占上半年全部损失的约55%。
Blockaid 报告：加密攻击数量创历史新高
链上安全公司 Blockaid 于周二发布其2026年上半年安全报告，披露的损失规模高于本月早些时候多家竞品追踪机构公布的数据。
报告显示，Blockaid 在1月至6月期间共确认212起独立安全事件，合计被盗资金超过11亿美元。同时，高门槛（大额）攻击的数量是其统计的整个2025年总量的3.4倍，尽管2025年的全年损失金额更高。
上半年全部损失中，4起重大攻击约占64%，略低于2025年三大事件贡献的72%。其中，KelpDAO 损失2.92亿美元，Drift Protocol 损失2.85亿美元；未经足额抵押便铸造的 Resolv 稳定币事件涉及8,000万美元，CowSwap 授权漏洞造成5,040万美元损失。
值得注意的是，这4起案件都不是直接源于智能合约代码错误。攻击者首先拿下了一名 LayerZero 开发者的凭据，然后通过投毒 RPC 基础设施，伪造证明信息，利用单一 DVN 配置缺陷，放行了 KelpDAO 的跨链桥。
报告还披露了多种新型攻击手法，包括在 Arbitrum (ARB) 上出现的首例生产环境 EIP-7702 钱包委托盗取事件、针对 Aztec 的两起证明边界攻击，以及至少七起跨链桥安全事件。
延伸阅读：加密“板砖袭击”线下抢劫半年达52起 多数发生在法国
朝鲜关联黑客成加密攻击主力
Blockaid 通过链上追踪指向同一批具国家背景支持的攻击团伙，是本轮大额盗窃的主要幕后者。
公司将 KelpDAO、Drift Protocol 与 Humanity Protocol 的攻击事件归因于 Lazarus Group 旗下的 TraderTraitor 小组，三起事件合计造成约6.09亿美元损失，占上半年总损失约55%。其中，攻击者在4月的一次事件中用不到12分钟就夺取了 Drift 的管理员权限，两起大案都源于 LinkedIn 上的社工钓鱼。
报告指出，这种以社交招聘为入口的渗透模式在结构上没有自然“刹车机制”，预计下半年仍将出现类似规模与路径的攻击。
以太坊与索拉纳链上损失分布
Blockaid 首席执行官 Ido Ben-Natan 此前在一份说明中提到，2025年全年共有63起重大攻击事件，合计损失达25.8亿美元，当年被盗资金主要集中于 Ethereum (ETH) 与 Arbitrum 生态。
进入2026年后，Solana (SOL) 已跃升为损失规模第二大的公链，其中超过98%、约3.26亿美元的损失与密钥泄露和签名基础设施被攻陷直接相关。
今年上半年，Ethereum 仍位居损失榜首，约3.32亿美元资金被盗，主要源自合约代码漏洞与逻辑缺陷。
对比其他安全机构数据，CertiK 在7月8日披露，今年上半年共记录344起安全事件，损失约13.2亿美元；TRM Labs 则统计出同期207起攻击，涉案金额9.72亿美元。三家机构的口径虽有差异，但合计损失之所以仍低于去年，很大程度上是因为 2025 年 2 月 Bybit 曾单独遭遇一起高达14.5亿美元的巨额盗窃事件。