加密新闻

2026年第二季度成为有史以来加密协议遭受攻击次数最多的季度。分析人员记录了83起事件，创下绝对新高。然而，总计7.553亿美元的损失却远低于此前峰值。这表明威胁性质正在转变：我们不再面对罕见但规模巨大的漏洞利用，而是目睹持续不断的中小型攻击浪潮。

关键事件与损失分布

本季度最大攻击事件包括KelpDAO被黑损失2.93亿美元，以及Drift Protocol漏洞利用损失2.8亿美元。跨链桥领域损失达3.51亿美元，其中38%涉及LayerZero OFT桥事件，专家认为这与KelpDAO攻击有关。另有37%的损失源于管理权限泄露和代币价格操纵。与普遍认知相反，私钥盗窃仅占总损失的5.66%。

为何攻击数量增加而损失未增？

表面看来存在矛盾：攻击次数创纪录，但损失未达峰值。然而解释显而易见。正如我在此前分析中反复强调，加密货币市场正经历流动性紧缩阶段。总锁仓价值（TVL）已从1640亿美元缩减至约730亿美元。流动性减少意味着黑客可攻击的"肥硕"目标减少。

此外，新协议开发速度与其风险管理体系成熟度之间存在令人担忧的脱节。典型案例：项目采用"三签六"的多签方案，却将三把密钥存储在同一台笔记本电脑上。这不是安全，而是安全幻觉。

典型案例：THORChain与Humanity Protocol

5月，THORChain开发者确认跨链协议遭黑客攻击损失1000万美元，随后服务暂停。6月8日，不明人士入侵与Humanity Protocol相关的钱包，造成3100万美元损失。这些事件仅是冰山一角，表明即便是声誉卓著的协议也无法幸免。

专家观点

我的结论：市场正进入"安全卫生"时代。只要协议团队继续在审计、多签方案和冷存储上节省开支，我们将看到的不是损失纪录，而是事件数量纪录。这同样令人警惕——它将在长期内削弱行业信任。