2026年第二季度，加密货币行业遭受黑客攻击次数创下历史新低。
2026年第二季度成为加密协议被攻击次数最多的“丰收”季度：分析师记录了83起事件。这是单季度攻击数量的历史最高纪录。这些事件造成的总损失达7.553亿美元。
最大的攻击事件包括对KelpDAO协议的2.93亿美元攻击和对Drift协议的2.8亿美元攻击。这两起事件合计占总损失的75%以上。在跨链桥领域，损失达到3.51亿美元，其中38%来自对LayerZero OFT桥的攻击，该攻击与KelpDAO被黑事件相关。该领域另外37%的损失由管理权限泄露和代币价格操纵造成。与预期相反，私钥盗窃仅占总损失的5.66%。
尽管攻击数量创下纪录，但按损失金额计算，本季度并非损失最惨重的季度。损失金额的绝对纪录仍属于2020年第四季度，当时损失达35.6亿美元。这表明威胁结构发生了根本性变化：我们不再看到单一的巨大漏洞事件，而是持续不断的小型但频繁的攻击。
这种转变的原因是生态系统整体流动性的急剧下降。总锁定价值（TVL）从1640亿美元降至约730亿美元。这意味着黑客大规模攻击的目标已经减少。然而，实践表明，这并未降低他们的活跃度，反而使攻击目标更加分散。
值得注意的是，事件数量增加而总损失减少是一个令人担忧的信号。它表明存在系统性问题：协议发展速度与其风险管理体系成熟度之间的脱节。例如，一些项目采用“三签六”的多签方案，但却将三个密钥存放在同一台笔记本电脑上。这不是安全，而是安全的假象。
5月，THORChain开发者确认其跨链协议被攻击，损失1000万美元，随后团队暂停了协议运行，锁定了交易和流动性池操作。6月8日，不明人士入侵了与Humanity Protocol项目相关的钱包，造成3100万美元损失。
我的专家结论：攻击数量创纪录而总损失下降，这并非行业在对抗黑客方面的“成功”，而是行业碎片化和不成熟的症状。只要协议继续为了抢占市场速度而牺牲安全性，我们就会看到越来越多的小型但令人痛苦的事件。投资者不应关注TVL规模，而应关注项目的安全架构。