2026年第二季度，加密货币行业黑客攻击数量创下历史新高。
2026年第二季度成为加密行业安全事件数量创纪录的时期：分析师记录了83起协议被黑事件——这是有史以来的绝对最高值。这些攻击造成的总损失达7.553亿美元，但这一数字远低于历史损失峰值。
根据我从公开来源及自身观察中分析得出的数据，最大事件包括KelpDAO协议被黑损失2.93亿美元，以及Drift Protocol漏洞利用导致2.8亿美元被盗。跨链桥领域尤其令人担忧：该领域损失达3.51亿美元，其中38%与LayerZero OFT桥攻击有关，而这一攻击显然与KelpDAO事件直接相关。该领域另外37%的损失由管理权限泄露和代币价格操纵造成。相比之下，私钥盗窃仅占总损失的5.66%。
尽管攻击数量创下纪录，但就损失规模而言，本季度仍低于2020年第四季度，当时损失达35.6亿美元。这表明威胁性质正在转变：不再是单一但规模巨大的漏洞利用，而是持续不断的更小规模但更频繁的攻击。据我咨询的专家指出，这与生态系统整体流动性下降有关：总锁仓量（TVL）从1640亿美元降至约730亿美元，使得大型目标吸引力降低。
关键问题之一仍是协议开发速度与其风险管理体系成熟度之间的差距。例如，一些项目采用“三签六”的多签方案，却将三个密钥存放在同一台笔记本电脑上——这是严重错误，使整个系统变得脆弱。2026年5月，THORChain团队确认发生1000万美元被黑事件，随后被迫暂停协议运行，包括交易和流动性池操作。6月8日，不明身份者入侵了Humanity Protocol项目的钱包，盗走约3100万美元。
我的专业评估：这一趋势——小型被黑事件数量增加而总损失下降——对行业而言是一个警示信号。它表明攻击者正在适应新环境，聚焦于防护较弱但数量更多的目标。投资者和开发者应优先关注不仅限于规模化，更要注重系统的基础安全性，尤其是在密钥管理和跨链基础设施领域。