光看头条数字确实触目惊心：截至2026年，目前已记录的288起攻击事件中，加密行业因盗窃、合约漏洞与社交工程等原因合计损失约22亿美元，全年大概率将逼近历史最差年份。但在这个庞大数字之下，还隐藏着一个几乎没人认真讲清楚的“反直觉”故事——从2021年至2023年牢牢占据头条的DeFi协议，如今已不再是黑客的首选攻击面。
攻击版图正在迁移。大型损失正从传统的合约级漏洞，向中心化基础设施、跨链桥以及AI辅助社工攻击转移；与此同时，智能合约工具链的进步，使最常见的重入攻击、闪电贷套利等“标准化”DeFi攻击明显减少。对于2026年末仍在加密市场中穿行的机构资金方、协议团队和散户投资者来说，搞清这22亿美元究竟流向何处、为何流向那里，比简单盯着一个总数更为关键。
核心要点
2026年已发生288起加密安全事件，直接损失约22亿美元，但损失结构已明显偏离“纯DeFi智能合约漏洞”。 大额单笔损失如今更多来自中心化交易平台、跨链桥脆弱点，以及AI辅助的社交工程和钓鱼攻击。 形式化验证工具的普及、更广泛的安全审计，以及链上实时监控，大幅压低了2021-2023年最常见的DeFi攻击类型频率。 监管关注度正与损失规模成正比上升，安全事故与合规要求之间形成政策“反馈回路”。 新公链、跨链消息协议与AI生成代码的激增，使攻击面扩张速度仍快于防御工具迭代。
22亿美元处在怎样的历史坐标中？
要给22亿美元这个数字找准历史位置，首先要搞清不同机构的统计口径差异。Chainalysis对“加密犯罪”有自己的定义，会将诈骗收入一并纳入，而链上分析平台如 CryptoRank、PeckShield 等通常聚焦于技术性攻击和协议被盗，两者数据自然无法简单对比。
本文所使用的22亿美元口径，来自CryptoRank的统计，仅计入协议与基础设施层面的直接攻击，不含钓鱼、拉地毯（rug pull）或投资骗局。在这一口径下，2026年目前的进度已经超过2025年全年，正逐步逼近Chainalysis统计的2023年约27亿美元水平。而截至2026年9月底的288起事件，也已经超出2024年全年约230起记录攻击的总数。
从平均单案损失看，2026年约为760万美元，高于2023年全年约520万美元的水平。这说明“小额高频”的零散攻击依旧存在，但平均严重程度抬升，越来越多攻击呈现出“大案化”特征。
单案损失上行，反映出攻击者结构性“升级”。趁配置失误“薅羊毛”的小脚本玩家仍活跃，但已不再是损失主力。2026年多起重大事件，都带有明显的前期长时间侦查、多阶段攻击链条，以及在部分案例中，利用AI辅助代码分析寻找那些甚至通过形式化验证与多轮审计也未暴露的边角缺陷。
延伸阅读：Polymarket Bug Let Thieves Walk Into Accounts Without A Password
钱真正丢在了哪里：攻击向量拆解
2026年攻击格局中最重要的结构性变化，是大额损失从孤立的智能合约bug，转向基础设施层面的系统性妥协。根据 PeckShield 季度追踪数据，2026年前三季度，中心化交易所基础设施与托管钱包系统约占总损失金额的34%，而这一占比在2023年全年仅约18%。
跨链桥继续是第二大损失来源。尽管自Ronin和Nomad事件以来业界展开了大量复盘，但跨链桥的安全经济学并未根本改观：海量资产集中在少数几个智能合约之中，这些合约既要处理加密证明验证、多签门限逻辑，又要负责流动性调度，同时还必须保持完全的公开可访问性。根据 DeFiLlama 的数据，截至2026年三季度，与跨链桥直接相关的损失已超过4.8亿美元，约占总追踪损失的22%。
自2021年以来，从累计金额看，跨链桥已经超过其他单一攻击类别，成为“最烧钱”的黑客战场：各类桥梁相关被盗总额已突破38亿美元。
若将“智能合约攻击”单独作为一个类别，即那些依赖协议层代码逻辑漏洞，而非基础设施或密钥管理失误的攻击，2026年其在总损失中的占比实际上在下滑。它们在事件数量上仍占多数——因为部署在链上的合约绝对数量持续膨胀——但对总损失金额的贡献度正在下降。这正是22亿美元这一头条数字所掩盖的“反直觉”结论。
延伸阅读：Saylor Says Crypto Won The Day The Senate Killed The Clarity Act
为何DeFi智能合约攻击在“降温”
纯粹的智能合约攻击损失收缩，并不意味着DeFi安全文化突然成熟，而是多项工具与市场结构变化叠加抬高了“纯代码攻击”成功的门槛，尤其是针对那些资金体量较大的头部协议。
形式化验证的采用显著加速。像Certora Prover、Runtime Verification的K框架等工具，已从早期“小众学术玩具”，进化为任何希望获得机构流动性的大型协议在上线前的“标配”。
2025年 Electric Capital 发布的开发者报告显示，TVL超过5000万美元的DeFi协议中，至少进行过一次形式化验证的比例，从2022年的约12%，上升到2025年底的40%以上，2026年这一数字仍在上行。
以DeFiLlama追踪的事件库为基础，那些既做过形式化验证、又完成至少两次独立安全审计的协议，在单位TVL上的成功智能合约攻击发生率，比缺乏审计的同类协议低约70%。
与此同时，链上实时监控在头部项目中也已成为常态。Forta Network、OpenZeppelin Defender 以及 Gauntlet 的实时参数管理等服务，通过监控机制在可疑交易进入mempool数秒内就能触发“断路器”，暂停合约或发出预警。
2025年几起重大事故中，自动暂停触发机制有效将损失控制在理论最大敞口的一小部分。当一个协议挂出500万美元级别漏洞赏金、并具备30秒级暂停能力时，进攻的经济性已明显向黑客不利。
延伸阅读：Sui Pushes Toward $1 While One Indicator Quietly Urges Caution Now
新攻击面：AI加持的“黑客军火库”
2026年事件报告中最具代表性的“新威胁”，是大型语言模型工具被系统性用于加速、放大前期漏洞挖掘环节。这并非理论推演：多份2026年发布于链上与安全论坛的事件复盘中，都描述了疑似AI辅助静态分析的攻击模式——漏洞扫描的覆盖范围与速度，远超单一人工研究者的能力边界。
行业知名审计机构Trail of Bits在2026年二季度发布的研究指出，基于LLM的代码分析工具（包括在公开模型之上进行精调的变体），在Solidity代码的大规模扫描中，对于整数溢出、访问控制缺陷等特定类别问题的发现效率，已经在某些场景下超过其人类审计团队。用于“白帽审计”的同一套工具，也可以被不受道德约束的攻击者拿来反向利用。
AI辅助漏洞扫描可以在一分钟内处理成万上万行Solidity代码，并标注潜在攻击路径，而这在传统人审模式下往往需要数天甚至更久，彻底改变了漏洞发现环节的“经济模型”。
直接后果是，“一次性审计”模式越来越难以为继。某协议即便在2026年1月接受了严密审计，到当年9月也可能面对一名AI武装的对手，对同一代码库在数小时内完成重新扫描，挖出年初审计未曾覆盖的边角逻辑。行业在防御端推动的持续监控与形式化验证，方向是对的，但覆盖范围和部署深度距离抵消这一“不对称威胁”仍有差距。那些在缺乏完备工具链保护下匆忙上线的新公链，显得尤为脆弱。
延伸阅读：Bittensor Clears $300 And Suddenly Everyone Is Watching The AI Trade Again
中心化交易所安全：被低估的“单点故障”
（原文在此处戛然而止，后续内容未包含在给定数据中。） 去中心化协议“天生更危险”、而中心化交易所提供“机构级安全”的叙事，已经被 2026 年的安全事故数据彻底推翻。过去一年与 CEX 相关的损失，不仅包括传统意义上的热钱包被攻破，还越来越多地源自员工账号被精准钓鱼、第三方 API 接口遭入侵，以及大型交易所在冷钱包托管与密钥管理环节所依赖基础设施的系统性薄弱。
2026 年 9 月的 Polymarket 供应商事件，堪称新一代 CEX 风险画像的典型：约 290 万美元资金并非因协议本身被攻破，而是通过其第三方集成被钓鱼转出。被攻陷的并不是交易所主体，而是它的服务商。这种攻击路径不再从核心平台正门突破，而是从外围的第三方服务供应商切入，在 2026 年多起重大事故中反复出现，与传统金融基础设施长期遭遇的“供应链攻击”模式高度相似。
在 2026 年，针对加密平台的第三方供应商与供应链攻击，在 CEX 损失中的占比已经明显高于直接热钱包被黑——与 2024 年之前以热钱包攻击为主的格局正好对调。
机构托管同样面临结构性相似的困境。多方安全计算（MPC）钱包与硬件安全模块（HSM）大幅抬高了粗暴提取私钥的难度，但围绕授权流程、密钥仪式参与、人为触发应急恢复机制的“人治”环节，依旧高度暴露在社会工程学面前。Mastercard 旗下的 CipherTrace 在 2025 年一份行业简报中指出，针对交易所运营人员的社会工程攻击，已经成为中心化平台成功被攻破事件数量增长最快的类别。
延伸阅读：狗狗币跑赢所有主流代币 做空盘被强行平仓
跨链桥安全：一个 4.8 亿美元级别的“无解”难题
跨链桥之所以被视为当前行业最棘手的安全问题，原因恰恰在于：支撑其价值的核心特性——去信任、无许可、高资本效率的跨链资产流动，与安全所要求的控制、约束和可中止性，从根本逻辑上存在张力。一个可以被多签委员会“一键暂停”的桥，安全性无疑更高，但去中心化程度必然打折。相反，如果完全依赖加密学轻客户端证明，而不是验证人委员会，信任假设更强，却会在复杂的验证逻辑上打开全新的攻击面。
到 2026 年，行业主流的两大跨链桥架构——基于门限签名方案的“外部验证桥”，以及基于零知识有效性证明的 ZK 跨链桥——都已经经历过大额攻击事件。外部验证模式的软肋在于验证人集的串谋或被渗透；而 ZK 桥则被证明容易在证明验证电路中埋下漏洞，这些电路本身极为复杂，以传统审计工具很难做到全面、可靠的验证。
没有任何一种桥的架构在大额资金面前真正“刀枪不入”。自 2021 年以来最大额的 15 起跨链桥事故中，8 起发生在外部验证系统上，5 起来自 ZK 或乐观证明体系，另有 2 起出现在混合设计之中。
LayerZero、Wormhole 和 Axelar 在 2025–2026 年合计投入逾 1500 万美元的漏洞赏金计划，引入第三方电路审计，并加强链上与基础设施监控。
DeFiLlama 的事件追踪数据显示，这几家头部协议在 2026 年尚未出现重大资金损失，某种程度上印证了这些安全投入的效果。但在长尾市场上，为新公链和小众生态提供跨链服务的中小型桥协议，并未获得相同等级的安全关注和资源，它们在 2026 年事件数量中的占比远高于其 TVL 体量。
延伸阅读：OpenAI 因 8 人遇害校园枪击案在不列颠哥伦比亚省遭集体诉讼
链上追缴率：被盗加密资产究竟能追回多少
在 22 亿美元损失这一 headline 之外，真正被低估的维度是“追缴率”。并非所有被盗加密资产都会永久消失。链上可追踪性——这一让加密资产既适用于犯罪、又较现金更容易被溯源的悖论——正在使越来越多的攻击收益得以冻结、谈判返还，或者通过白帽赏金机制被部分追回。
Chainalysis 在 2026 年中期加密犯罪报告中披露，对于“协议层”攻击（即利用智能合约漏洞，而非私钥泄露）的案件，追回资金占被盗总额的比例已经提升至约 22–27%，而 2021 年这一比例仅在 8–12% 区间。
这一改善源于若干结构性变化：
- 越来越多协议提供“不问动机”的白帽赏金，比例在赎回资金的 10–20% 之间；
- 执法机构追踪混币器路径资金的技术能力提升；
- 2023 年对 Tornado Cash 的执法行动，显著压缩了大额资金可用的链上混淆工具空间。
按 Chainalysis 方法推算并套用到公开披露的案例，2026 年 22 亿美元损失中，大约 4.8–6 亿美元已被冻结或具备较高可追回概率。
但对于发生在中心化机构层面的私钥泄露事件，追缴前景明显更差，因为资金可以在监管触达前迅速通过场外和多链路径被“洗干净”。在评估整个生态真实“净损失”时，这一区分至关重要：
- 从系统层面看，22 亿美元的“毛损失”数字在一定程度上高估了最终沉没成本；
- 但对单个受害者而言，他们往往无力等待数月甚至数年的追缴和诉讼过程，毛损失数字更贴近他们的真实体感。
监管回响：22 亿美元如何重塑合规预期
如此规模的安全损失，不可能发生在监管真空中。美联储在 2026 年 9 月发布的稳定币全额准备金监管草案，首次将“安全审计”写入申请稳定币牌照的硬性前提，并在说明文件中直接引用 2026 年黑客损失的汇总数据，作为提升操作风险标准的政策依据。SEC 与 CFTC 也在多场公开发言中，以 2026 年事件记录为例，论证拟议中的加密交易所注册制度的必要性与适用范围。
在欧洲，2024 年底全面生效的《加密资产市场监管条例》（MiCA），已经成为目前对平台安全标准影响最大的一揽子监管框架。
MiCA 第 70 条要求经授权的加密资产服务提供商（CASP）必须建立与其风险水平相匹配的技术与组织防护措施，其中包括：对热钱包风险敞口的上限管理、24 小时内事件通报义务，以及第三方安全评估要求。欧洲银行管理局（EBA）在 2026 年一季度发布的指引则进一步明确，CASP 至少每年必须进行一次外部渗透测试，并保有成体系、可执行的事件响应预案。
MiCA 的合规要求，事实上为所有面向欧洲用户的平台设定了一条“最低安全红线”，而这条红线正在被美国监管机构引用为未来国内立法的参照基准。
整体监管路径已经相当清晰：围绕 22 亿美元损失的政策反应，将加速以下几项要求的落地——强制安全审计、事件披露时限、以及针对 DeFi 协议和中心化平台的最低准备金与保险要求。今天就主动超标建设安全能力的项目，将显著降低未来监管“补课”的不确定性与成本。
延伸阅读：门罗币日内拉升 13% 30.5 亿美元未平仓合约放大回调风险
哪些协议真的更安全？数据给出的答案
想要按安全记录而非市场营销口径来评估协议，需要一套以数据为基础的框架。2025–2026 年，多家链上分析平台陆续推出协议安全评分体系，方法各不相同，但在几个最能预测被攻破风险的关键因子上，结论高度趋同。
作为目前最完整的公开事件数据库，DeFiLlama 的黑客数据统计显示：
- TVL 集中度、
- 代码复杂度、
- 距离上一次安全审计的时间
是单位 TVL 损失频率的三大核心预测因子。
TVL 超过 5 亿美元、且 80% 以上资金集中在不足 5 个核心合约中，同时距离最近一次审计已超过 18 个月的协议，相比 TVL 更分散、架构更模块化、且与审计机构保持持续合作的项目，损失概率显著更高。
根据 DeFiLlama 追踪的事件数据库，处于审计频率与形式化验证覆盖率“前 10%”的协议，在 2026 年前三个季度中，没有发生任何单笔超过 100 万美元的智能合约成功攻击。
但这里有一个关键注脚：审计质量本身高度不均。一家头部机构——如 Trail of Bits、OpenZeppelin 或 Halborn——出具的一份高质量审计，对风险预测的意义，往往大于数家小型审计机构合计的数次走过场审核。
加密安全审计市场目前基本处于“类自律”状态，缺乏统一的行业准入与资质标准，“有审计≠安全”的现实仍然没有改变。在宣传材料中自称“已审计”的协议，其实可能只是做过一次走马观花的自动化扫描，也可能真正经历过完整、严谨的形式化验证审计。越来越多机构在对协议做尽调时，都会细分审计等级，这种“分层审计”认知正在形成，并有望在监管开始明确审计质量标准后进一步强化。
前瞻：下一笔 10 亿美元损失会从哪里来？
要判断 2026 年最终损失会停在什么水平，以及 2027 年主要攻击向量会在哪里爆发，必须先看清哪些结构性因素在好转，哪些在恶化。现实图景比安全“乐观派”和“悲观派”各自的叙事都要复杂。
真正出现改善的方面包括：形式化验证的渗透率、链上持续监控工具的普及、漏洞赏金的标准化，以及执法机构在追踪、冻结被盗资金方面的能力。这些进步主要集中在市场“头部”：金库规模庞大、机构用户占比较高、且在品牌和声誉上更有动力重金投入安全的协议。过去三年里，按锁仓规模（TVL）计算的前 20 大 DeFi 协议，整体而言其被攻击损失占管理资产比例已在下行。
正在恶化的因素则包括：在缺乏完备安全基础设施的前提下，新公链和侧链快速泛滥；AI 辅助漏洞挖掘工具同时为防守方和攻击者所用；跨链消息协议显著扩展了攻击面；以及由 AI 智能体托管的钱包和自动化 DeFi 策略迅速增长，带来全新的密钥管理风险。**贝莱德（BlackRock）**在 2026 年 9 月报告中指出，AI 智能体将推动稳定币需求增长，这一判断方向无误，但这些智能体在链上自主发起交易，本身也构成一种全新且尚未被充分理解的攻击面，而现有安全工具集并未针对这一场景而设计。
若当前趋势延续，2026 年全年因黑客攻击造成的损失料将在 28 亿至 32 亿美元之间，其中跨链桥和中心化交易基础设施相关事件，很可能在四季度贡献规模最大的单笔事故。
AI 生成代码、多链部署复杂度，以及协议“长尾”项目普遍安全投入严重不足，这三者的交汇，很可能孕育下一次系统性重大事件。头部 DeFi 协议在安全方面的结构性改善是真实存在的，也值得肯定。但整体生态扩张的速度，仍然远快于安全文化的成熟速度——截至 2026 年 9 月已累计 22 亿美元的损失，是目前最直观的证据。
下篇推荐：软银押注 110 亿美元垃圾债，加深其在 OpenAI 上的债务风险
风险版图已经迁移
2026 年这 22 亿美元的链上损失，并不是对过往周期单纯的线性延续，而是反映出行业脆弱点的结构性迁移：从早期那种相对孤立的智能合约漏洞，逐步转向基础设施层面的入侵、AI 辅助的攻防对抗，以及由跨链互联带来的扩张攻击面。2021–2023 年间屡上头条的那些 DeFi 协议，整体安全状况已经有了可度量的提升，真正大的缺口出现在其他层面。
对投资者、协议团队和监管机构而言，关键认知在于：传统意义上 DeFi 漏洞攻击的频率在下降，并不意味着整个加密生态的风险在收敛，而是风险已经迁移到了“技术栈”的另一层——在那里，防御体系更加稚嫩，但集中承载的资金体量，在某些场景下甚至已超过早期 DeFi。跨链桥、中心化基础设施、AI 智能体的执行环境，以及每年仍在不断涌现、却缺乏足够安全工具支撑的数百条新链，将共同构成 2027 年的主要攻击面，而当前行业在“风险堆积之处”与“安全投入流向”之间，仍存在明显错配。
针对 2026 年损失的监管反应已经开始显现，包括 MiCA 框架下的合规要求、美联储关于稳定币安全的提案，以及 SEC、CFTC 在执法立场上的密集表态。这些监管压力会加速“合规梯队”项目的安全投入，却难以触及那些游走于监管之外、并不打算合规的协议用户。到 2026 年 12 月 31 日，22 亿美元这一数字几乎可以肯定还会被进一步改写。真正的问题在于：行业的防御基础设施、形式化验证部署、持续监控机制以及机构化的安全文化，能否在下一次系统性事件发生之前，跑赢风险扩张的速度，扭转当前的轨迹。
