2026年第二季度，加密货币行业黑客攻击数量创下历史新低。
2026年第二季度成为加密货币协议被黑客攻击次数最多的时期。根据我的数据，分析师共记录了83起事件，创下历史最高纪录。然而，总损失为7.553亿美元，远低于过去几年的峰值水平。
根据我的分析，最大的攻击事件包括KelpDAO被窃2.93亿美元和Drift Protocol被利用损失2.8亿美元。在跨链桥领域，损失达到3.51亿美元，其中38%来自与KelpDAO攻击相关的LayerZero OFT桥事件。另有37%的损失源于管理员权限泄露和代币价格操纵。私钥盗窃仅占总损失的5.66%。
为什么攻击次数增多，但损失却减少了？
从损失金额来看，这一时期并非损失最惨重的时期。黑客攻击损失金额的最高纪录仍由2020年第四季度保持——35.6亿美元。在总损失较低的情况下，攻击事件数量增加的主要原因是生态系统整体流动性的下降。据我估计，总锁定价值（TVL）已从1640亿美元降至约730亿美元。这使得攻击的收益降低，但黑客仍在继续寻找防护较弱的协议中的漏洞。
CORE3和CER.live的产品总监德米特里·塔拉修克正确地指出了协议发展速度与其风险管理体系成熟度之间的差距。他举例提到，一些项目采用“三签六”的多签方案，却将三个密钥存放在同一台笔记本电脑上。这是极其严重的错误，使得保护措施形同虚设。
5月，THORChain的开发人员确认其跨链协议被黑客攻击，损失达1000万美元。事件发生后，团队暂停了协议运行，关闭了交易选项、流动性池操作及其他敏感功能。6月8日，不明身份者入侵了与Humanity Protocol项目相关的钱包，造成约3100万美元的损失。
我的专业结论：当前中小型攻击日益频繁的趋势对整个行业来说是一个警示信号。当协议竞相追求部署速度时，安全性仍然是薄弱环节。投资者应更仔细地审查项目的风险管理体系，尤其是在仍是最薄弱环节的跨链桥领域。