从表面数据看，今年的安全形势几乎“灾难性”。据统计，2026年截至目前已发生288起有据可查的攻击事件，加密行业因盗窃、漏洞利用和社交工程损失合计约22亿美元，这一节奏足以让今年跻身史上最糟糕年份之列。
但如果拆开这22亿美元，会发现一个几乎没人认真讨论的反直觉事实：在2021—2023年间频繁登上头条的DeFi协议，正在逐步退出黑客的“主攻击面”。
攻击版图正在迁移。当前最大额的损失，更多来自中心化基础设施、跨链桥，以及借助AI进行的社交工程；与此同时，随着智能合约工具链的迭代，传统的可重入攻击、闪电贷攻击等“标准化”DeFi漏洞，发生频率已显著下降。对2026年下半年仍在这个市场中穿行的机构投资者、协议团队和散户而言，搞清这22亿美元究竟被打到了哪里、为何被打到那里，比单看总数更重要。
要点速览
2026年加密攻击共造成约22亿美元损失、288起事件，但损失结构已明显偏离“纯DeFi智能合约漏洞”。 中心化交易所被攻破、跨链桥安全缺陷、AI加持的社交工程，构成今年单笔金额最大的几类攻击。 形式化验证工具普及、多家审计机构参与、链上实时监控等举措，让2021—2023年主导市场的经典DeFi攻击类型显著降温。 随着损失规模扩张，全球监管关注同步升温，安全事故与合规要求之间正在形成强化反馈回路。 新公链、跨链消息协议及AI生成代码激增，令攻击面扩张速度仍快于防御工具的演进节奏。
22亿美元，放在历史中的位置
评估这22亿美元的历史意义，需要先厘清统计口径。不同机构因方法论差异给出的“总损失”数字差异不小。比如，Chainalysis在统计加密犯罪时，会把诈骗收入纳入“非法活动”范畴，而像 CryptoRank、PeckShield 这样偏链上分析的团队，往往只追踪技术性攻击事件。
在本文采用的口径下，这22亿美元对应的仅为协议与基础设施本身遭遇的技术性攻击，不包含钓鱼、跑路盘以及各类投资诈骗。即便如此，2026年当前的进度也已超过2025年全年，并正逼近Chainalysis统计的2023年约27亿美元损失水平。就事件数量而言，截至2026年9月底的288起攻击，已经超过CryptoRank记录的2024年全年大约230起的规模。
以此测算，2026年单次事件平均损失约760万美元，高于2023年全年的520万美元左右。这表明，小额、高频的长尾攻击仍在发生，但单起事件的“杀伤力”正在变大。
平均损失抬升背后，是攻击者能力结构的变化。面向散户、专盯配置错误合约的脚本型投机攻击并未消失，却不再主导总损失。2026年数起最大事件，都呈现出长时间侦察、多阶段攻击链条，并在多起案例中出现AI辅助代码分析的蛛丝马迹——攻击者用以挖掘那些连传统审计都未能触及的边界情形。
延伸阅读：Polymarket Bug Let Thieves Walk Into Accounts Without A Password
钱真正被打到了哪：攻击向量拆解
2026年攻击版图中，最关键的结构性变化，是大额损失正从单一的智能合约缺陷，向底层基础设施被攻破迁移。
据 PeckShield 季度追踪数据，2026年前三季度，中心化交易所基础设施与托管钱包系统约占全部损失金额的34%，而在2023年全年，这一占比尚不足18%。换言之，“中心化安全短板”正在变成新一轮黑客套利的主要抓手。
跨链桥依旧是按金额计的第二大风险向量。尽管市场在著名的Ronin、Nomad 事件后进行了长时间反思，但跨链桥的基本安全经济学并未被根本改写：海量资产被集中在极少数合约之中，这些合约同时承担加密证明验证、多签阈值逻辑与流动性管理等复杂职能，还必须保持对所有人开放。根据 DeFiLlama 的统计，截至2026年三季度，与跨链桥有关的损失已超过4.8亿美元，占全部已记录损失的约22%。
自2021年以来，跨链桥已累计贡献的美元损失，超过任何其他单一攻击类别，总计被盗金额突破38亿美元。
如果把“智能合约漏洞”单独视作一个类别——即那些依赖于协议层逻辑缺陷、而非基础设施或密钥管理失误的攻击——会发现其在2026年总损失中的占比实际在下降。它们仍然占据事件数量的绝对多数，这与部署合约数量不断增加有关，但就金额而言，其在整体现金损失中的权重已在降低。这正是那串“22亿美元”数字背后最易被忽视的悖论。
延伸阅读：Saylor Says Crypto Won The Day The Senate Killed The Clarity Act
为何DeFi智能合约攻击在降温
纯智能合约漏洞相关损失的回落，并不意味着DeFi安全文化一夜成熟，而是多重工具与市场结构变迁叠加的结果，其核心是：成功发动一场针对头部协议的“纯代码”攻击，门槛被持续抬高。
首先，形式化验证的采纳显著提速。诸如Certora Prover、Runtime Verification的K框架等工具，已从早期的小众“学术玩具”，演变为争取机构流动性前几乎标配的上线前流程。
根据 Electric Capital 2025年开发者报告，TVL超过5000万美元的DeFi协议中，至少进行过一次形式化验证的比例，从2022年的约12%跃升至2025年末的40%以上，这一数字在2026年仍在攀升。
以DeFiLlama记录的事件库为样本，至少完成过形式化验证且通过两家以上独立审计的协议，就每一美元TVL所遭遇的成功攻击次数，要比未经审计的同类协议低约70%。
其次，链上持续监控已成为头部项目的“基本设施”。例如 Forta Network、OpenZeppelin Defender，以及 Gauntlet 的实时参数管理系统，正通过提供“断路器”机制，在可疑交易刚进入内存池时即触发警报或暂停合约。
2025年的多起重大事件中，自动触发的暂停机制帮助协议将损失控制在理论最大敞口的一小部分。在“500万美元漏洞赏金+30秒自动暂停”的新博弈结构下，攻击者的期望收益/风险比正在快速恶化。
延伸阅读：Sui Pushes Toward $1 While One Indicator Quietly Urges Caution Now
新攻击面：AI加持的漏洞挖掘
在2026年的事件报告中，最值得重视的新威胁，是大模型工具开始系统性介入漏洞发现环节。这并非纸上谈兵。多份于链上和安全论坛公开的事后分析显示，部分攻击路径呈现出典型的AI辅助静态分析特征——其扫描速度与覆盖范围，远超单个安全研究员的人工工作流。
行业头部审计机构Trail of Bits在2026年二季度发布的研究指出，经微调的公开大模型，在大规模运行场景下，识别Solidity代码中某些整数溢出与访问控制类漏洞的效率，已经可以与人类审计员比肩甚至超越。而这些工具对攻击者同样唾手可得，不受任何职业伦理约束。
借助AI的漏洞扫描，可以在每分钟处理数万行Solidity代码的同时，标记出人类审计可能需要数天才能发现的潜在攻击路径，从根本上改变了漏洞发现阶段的“成本结构”。
这意味着，“一次性审计=安全”的逻辑快速失效。一个在2026年1月刚完成全面审计的协议，可能在9月就被AI辅助的攻击者重新扫描代码，在数小时内挖出当初审计未及覆盖的边界情形。行业当前主推的持续监控与形式化验证方向是对的，但部署范围与深度都尚不足以抵消这一非对称威胁，新公链与安全工具不足的生态尤为脆弱。
延伸阅读：Bittensor Clears $300 And Suddenly Everyone Is Watching The AI Trade Again 去中心化协议“天生高危”、而中心化交易所（CEX）“具备机构级安全防护”的叙事，已经被 2026 年的安全事件记录彻底击碎。就今年的损失结构来看，与 CEX 相关的安全事故不仅包括传统的热钱包被攻破，还延伸到员工账号凭证被高度定向攻击、第三方 API 集成被滥用，以及大型交易所在托管冷钱包时所依赖的基础设施遭到渗透等多条战线。
2026 年 9 月发生的 Polymarket 供应商被攻破事件，是这一新型 CEX 风险图谱的典型样本：黑客并未直接攻击协议本身，而是通过第三方集成模块钓鱼盗走了约 290 万美元的用户资产。交易所主体没有被“黑”，被攻破的是其服务供应商。这种“从外围第三方服务切入、绕开核心平台”的模式，在 2026 年多起重大事故中不断重演，与传统金融基础设施多年来深受其害的供应链攻击路径高度相似。
第三方供应商与供应链攻击在 2026 年已占据 CEX 损失构成中的更大权重，比例明显超过直接热钱包被盗，与 2024 年前以“热钱包直击”为主的旧格局形成反转。
机构托管安排也面临结构性类似的难题。多方计算（MPC）钱包与硬件安全模块（HSM）虽然显著抬高了暴力破解私钥的技术门槛，但围绕审批流程、密钥仪式参与、应急恢复预案等“人治环节”，依旧极易遭受社会工程攻击。Mastercard 旗下的 CipherTrace 在 2025 年行业简报中指出，针对交易所运维团队的社会工程攻击，已成为成功攻破中心化平台数量增长最快的攻击类别。
延伸阅读：狗狗币跑赢主流代币 做空者遭集体“挤爆”
跨链桥安全：一笔 4.8 亿美元的“无解难题”
跨链桥之所以被视为行业内最棘手的安全痛点，恰恰在于：支撑其价值的核心特性——无需信任、无许可、高资本效率的跨链资产流转——与安全所要求的诸多属性存在根本张力。可以由多签委员会紧急“按下暂停键”的桥安全性更高，却意味着去中心化程度打折；依赖加密轻客户端证明而非验证者委员会的桥信任假设更强，但证明验证逻辑本身又引入了新的攻击面。
到 2026 年，业内占主导地位的两大跨链桥架构——基于门限签名的外部验证桥、以及基于零知识有效性证明的 ZK 跨链桥——都曾遭遇重大攻击。外部验证模式的软肋在于验证者集合被收买或被攻破的可能性；而 ZK 桥则暴露出证明验证电路本身存在漏洞的现实，这类电路高度复杂，远超传统审计工具的能力边界。
没有任何桥的架构在大额资金损失面前真正“免疫”。自 2021 年以来金额排名前 15 的跨链桥安全事件中，8 起发生在外部验证桥，5 起涉及 ZK 或乐观证明系统，另外 2 起则出现在混合方案上。
LayerZero、Wormhole 与 Axelar 在 2025—2026 年密集投向安全升级，三者合计悬赏总额超过 1500 万美元的漏洞赏金计划，引入第三方电路审计，并强化链上监控。
根据 DeFiLlama 安全事件追踪，这几家头部跨链桥在 2026 年并未出现重大损失，表明安全投入正在产生可见成效。但广泛服务于新公链生态的中小型桥协议并未获得同等级别的安全资源与审计关注，却在 2026 年的跨链事故数量中占据了远超其规模的比重。
延伸阅读：OpenAI 因加拿大校园枪击案在卑诗省遭集体诉讼
链上追回率：被盗加密资产究竟能挽回多少
与 22 亿美元这一“总损失”相比，一个被严重低估的维度是资金的可追回比例。并非所有被盗加密资产都会永久“失联”。链上可追踪性这一“悖论特征”——既让加密资产具备对犯罪分子一定吸引力，又远比现金更易溯源——正在助推越来越多的攻击所得被冻结、谈判退回或通过白帽赏金机制追回。
Chainalysis 在 2026 年年中加密犯罪报告中披露：在协议层攻击——即利用智能合约漏洞而非私钥被盗的事件——中，可追回资金比例已提升至被盗金额的约 22%–27%，显著高于 2021 年的约 8%–12%。
这一改善背后，是多项结构性变化的叠加：
- 越来越多协议推出“无问责”白帽赏金，金额往往为盗取资金的 10%–20%；
- 执法机构在追踪经由混币器流转资金方面的能力大幅提升；
- 2023 年围绕 Tornado Cash 的执法行动，实质性削弱了大额资金可用的链上混淆工具。
按 Chainalysis 的方法套算 2026 年已公开的事件，约 4.8–6 亿美元的被盗资金被视为“可追回”或已被成功冻结，在 22 亿美元总损失中占据不容忽视的比重。
但对于发生在中心化机构、以私钥泄露为主的攻击，追回局面则显著恶化：攻击者往往能在冻结命令下达前，将资金快速转移至链下通道。区分这两类事件，对于厘清“净损失”非常关键。从全市场角度看，22 亿美元这一“毛损失”数字高估了最终的实际亏损；然而对于个体受害者而言，多数人无力等待数月甚至数年的追回流程，他们切身感受到的，仍是那一个冷冰冰的总数字。
监管回响：22 亿美元如何重塑合规底线
如此规模的安全损失，不可能发生在“监管真空”中而不引发反应。美联储在 2026 年 9 月提出的全额准备金稳定币监管方案，明确将安全审计列为申请稳定币牌照的必要条件之一，并直接引用 2026 年的黑客损失数据作为提高运营风险标准的依据。SEC 与 CFTC 也在关于拟议加密交易所注册框架的公开表态中，多次提及 2026 年安全事件的统计记录。
在欧盟，2024 年底全面生效的《加密资产市场监管条例》（MiCA），已成为重塑平台安全标准的最具操作性的法规框架。
MiCA 第 70 条要求受监管的加密资产服务提供方，必须建立与其业务风险相匹配的技术与组织安全措施，其中包括：热钱包风险暴露上限、24 小时内强制事故上报机制，以及第三方安全评估等。欧洲银行管理局在 2026 年一季度发布的指引进一步细化要求：CASP 必须至少每年进行一次外部渗透测试，并维护成体系的事故响应预案。
MiCA 实际上为所有面向欧洲用户的平台设定了一条“安全底线”，而这条底线，正被美国监管机构视作即将推出本土规则时的重要参考标杆。监管路径已经相对明晰：22 亿美元的损失将加速推动强制安全审计、严格事故披露时限，以及未来对 DeFi 协议和中心化平台实施最低准备金与保险要求。能够率先在这一标准之上“自我加码”的项目，其未来面临的监管不确定性将显著低于那些仍将安全视为“上线后再优化”的团队。
延伸阅读：门罗币飙升 13% 但 3.05 亿美元未平仓头寸放大回调风险
数据告诉我们：哪些协议真正“相对安全”
要按安全表现而非营销叙事为协议“排座次”，离不开数据驱动的方法框架。2025–2026 年，多家链上分析平台陆续推出协议安全评分体系，尽管方法各异，但在“哪些指标最能预测被攻击风险”上逐渐收敛。
DeFiLlama 的黑客事件数据库——目前公开可得的最全面一手样本之一——显示：TVL 集中度、代码复杂度以及距上次审计时间，是单位 TVL 损失频率的三大核心预测因子。单一或少数（少于五个）合约承载超过 5 亿美元 TVL、且距上次全面审计超过 18 个月的协议，其平均损失率，明显高于那些资产更分散、架构更模块化、且保持持续审计合作关系的项目。
在审计频率与形式化验证覆盖率位于行业前 10% 的协议中，根据 DeFiLlama 的事件记录，2026 年前三个季度尚未出现任何单笔超过 100 万美元的智能合约攻击成功案例。
但前提是：审计质量高度参差不齐。一家头部安全公司（如 Trail of Bits、OpenZeppelin、Halborn）出具的一份高质量审计，其风险预测价值往往远高于数家中小审计机构开具的三份报告。
加密安全审计市场目前仍基本缺乏统一监管和标准化资质体系，“有审计不等于安全”“多审计不等于高质量审计”，依旧是所有机构和散户在评估协议安全性时，必须牢记的基本前提。在营销材料中自称“已审计”的协议，现实中可能只是跑了一遍自动化扫描，也可能做过完整的形式化验证和深度安全审计，质量参差不齐。机构资金在做协议尽调时，已经开始明确区分不同“审计等级”，这种分层趋势很可能会随着监管对审计质量标准的细化而进一步强化。
延伸阅读：比特币逼近关键区间：新一轮牛市即将启动？
前瞻：下一笔 10 亿美元损失会从哪里出现？
要判断 2026 年全年黑客损失最终会落在何处、以及 2027 年的主要攻击路径将如何演化，必须先看哪些底层结构因素在改善，哪些在恶化。这一图景的复杂程度，往往超出“安全乐观派”和“安全悲观派”的简单叙事。
正在实质改善的因素包括：形式化验证的渗透率、链上与基础设施的持续监控工具、漏洞赏金计划的标准化，以及执法机构在链上追踪和冻结被盗资产方面的能力。这些提升高度集中在市场的头部：拥有庞大金库、机构用户基础、并且有强烈声誉约束、愿意为安全真金白银买单的协议。按 TVL 统计的前 20 大 DeFi 协议，在过去三年里，因被攻击造成的损失占管理资产的比例整体呈下降趋势。
相反，正在恶化的因素包括：安全基础设施薄弱的新公链大量涌现；AI 辅助漏洞挖掘工具同时被防守者和攻击者使用；跨链消息协议快速扩张带来的攻击面放大；以及由 AI Agent 管理的钱包和自动化 DeFi 策略的兴起，引入了全新的密钥管理风险。**贝莱德（BlackRock）**在 2026 年 9 月的报告中指出，AI Agent 将推升稳定币需求，这个方向判断是对的，但这些 Agent 绕过人工、直接在链上自主执行交易，也创造了一种全新且尚未被充分理解的攻击面，而现有安全工具从设计之初就没有考虑如何防御这类风险。
如果当前趋势延续，2026 年全年因黑客攻击造成的损失大概率会落在 28 亿至 32 亿美元区间，其中跨链桥和中心化交易基础设施相关事故，很可能在四季度贡献几起体量最大的单一事件。
AI 生成代码、多链部署复杂度、以及生态长尾项目安全审核资源严重不足三者叠加，是目前最可信的“下一次系统性事件”源头。头部 DeFi 协议在安全上的结构性改善是真实存在的，也值得肯定。但整个生态的扩张速度明显快于安全文化的成熟速度，而截至 2026 年 9 月已累计的 22 亿美元损失，就是这一缺口最直观的数据证据。
下篇推荐：软银 110 亿美元垃圾债押注，如何加深其对 OpenAI 的债务风险敞口
风险的迁移
2026 年迄今为止 22 亿美元的加密资产被盗损失，并不是过去几年老故事的简单延续，而是行业脆弱点发生了“结构性迁移”：从早期孤立的智能合约漏洞，逐步转向基础设施层面的攻陷、AI 辅助的攻击模式，以及跨链互联扩张带来的新攻击面。2021–2023 年频频登上头条的那些 DeFi 协议，整体上已经显著提升了自身的安全防护姿态，真正的缺口在别处打开。
对投资者、协议团队和监管机构而言，最关键的认知是：传统意义上 DeFi 漏洞攻击的频率在下降，并不意味着整个加密生态的“综合风险水平”在下降，而是风险被转移到了技术栈的另一层。在这个新层面，防御体系远不成熟，而资金集中度在某些场景下甚至已经超过早期 DeFi 的高峰期。跨链桥、中心化基础设施、AI Agent 的执行环境，以及每年仍在不断上线、却几乎没有安全配套的数百条新链，共同构成了 2027 年的核心攻击面。当前行业在防御资源投向与风险实际聚集位置之间，依然存在明显错配。
围绕 2026 年损失的监管反馈已经开始落地：包括 MiCA 对合规要求的细化、美联储关于稳定币安全框架的提案，以及 SEC 与 CFTC 在执法上的表态。这些压力，将推动“合规层”市场进一步加大安全投入，却几乎无法触及游离于监管之外的非合规协议及其用户。到 2026 年 12 月 31 日，22 亿美元这个数字几乎可以肯定会被刷新。真正的问题在于，在下一次系统性风险事件发生前，行业的防御基础设施、形式化验证实践、持续监控体系和机构级安全文化，能否在短时间内实现与风险规模相匹配的跃迁。
