自2026年初以来,加密货币黑客攻击造成的累计损失已达87.8亿美元。这是一个历史性里程碑:自2020年以来,攻击造成的总损失首次超过了整个行业的链上收入估值——即ARK Invest分析师估算的项目从区块链运营中获得的56亿美元收入。
损失的主要部分集中在一起来事件中。去中心化金融(DeFi)协议——无需中介的资产借贷和交易服务——在2026年的损失比2025年全年高出58%。与此同时,年度链上收入估值明显低于去年的水平。
一起黑客攻击改变了整个格局
自2017年以来,加密货币黑客攻击造成了269亿美元的损失,而链上项目赚取了470亿美元。每赚取一美元,就有57美分被恶意行为者窃取。收入统计涵盖了27个最大的项目以及市场上的其他参与者。
10月29日Binance遭受的63.6亿美元黑客攻击约占2026年总损失的72%。此次攻击由朝鲜黑客组织TraderTraitor实施。Binance声称已从自有储备中补偿了约98%的被盗资金。
如果不计入Binance,年度损失降至24.2亿美元。这低于2025年的27.2亿美元损失,尽管事件数量更多——342起对148起。
DeFi损失上升,收入下降
不计Binance黑客攻击,整体情况看起来较为平静,但DeFi领域面临相反的趋势。去中心化协议在243起事件中的损失达到11.9亿美元,而2025年为7.57亿美元。
4月,基于Solana(SOL)的Drift平台损失了2.95亿美元。流动性再质押协议Kelp DAO在同月损失了2.93亿美元。两起黑客攻击均与朝鲜黑客有关——它们成为春季针对DeFi的一系列攻击的一部分。
ARK对2026年收入的预测远低于2025年预期的89亿美元。协议将部分收入用于代币回购,最终大多数向持有者支付奖励的代币在2026年的价格表现上跑赢了比特币(BTC)。
2020年,黑客攻击损失最后一次超过收入:黑客窃取了40亿美元,而链上收入为10亿美元。次年收入增长至125亿美元,并在2021-2025年期间始终保持高于黑客攻击总损失。两项指标仍可能发生变化:收入预测基于三个季度的外推,而黑客攻击统计仅涵盖截至11月11日的数据。
Cryptalist分析:损失超过链上收入对机构资本而言是一个令人担忧的信号,因为它削弱了该行业的基本经济逻辑:安全风险的增长速度快于实际收入的产生速度。然而,72%的损失集中在一起事件中扭曲了整体图景——若不计该事件,损失同比有所下降。对市场而言,关键因素不是一次性损失的规模,而是DeFi协议能否建立起对国家级有组织黑客组织的持久防御能力。