加密新闻

2026年第二季度以一项惨淡的纪录载入加密行业史册：共发生83起针对协议的成功攻击——这是事件数量的绝对峰值。然而，总损失为7.553亿美元，远低于此前的峰值。

本季度最大的黑客攻击事件包括针对KelpDAO的2.93亿美元攻击，以及Drift Protocol的2.8亿美元漏洞利用。这两起事件合计占总损失的75%以上。值得注意的是，大部分损失来自跨链桥：3.51亿美元，其中38%是与KelpDAO相关的LayerZero OFT桥接事件。另有37%的损失源于管理权限泄露和代币价格操纵。与预期相反，私钥盗窃仅占5.66%。

尽管攻击次数创下纪录，但就被盗资金规模而言，本季度并非损失最惨重的。黑客攻击价值的绝对纪录仍属于2020年第四季度——35.6亿美元。这一悖论可归因于生态系统整体流动性的下降：总锁定价值（TVL）从1640亿美元降至约730亿美元。简而言之，攻击者已无法大规模“攫取”资金。

专家指出，协议开发速度与其风险管理系统的成熟度之间存在令人担忧的差距。例如，一些项目采用“三签六”的多签方案，却将三个密钥存放在同一台笔记本电脑上。这不是安全，而是安全的幻觉。

尤其值得关注的是5月发生的THORChain 1000万美元黑客事件，此后团队暂停了协议运行，包括交易和流动性池操作。6月8日，不明人士入侵了Humanity Protocol的钱包，造成3100万美元损失。

我的看法：攻击次数创纪录而损失下降，这标志着行业仍未学会防范“小规模”威胁。黑客的适应速度远超协议实施适当安全措施的速度。如果这一趋势持续，下一季度不仅可能在数量上，也可能在损失规模上创下纪录。