加密新闻

2026年第二季度成为黑客攻击数量最多的季度：共记录了83起涉及加密协议的安全事件，创下有史以来的绝对纪录。这些攻击造成的总损失达7.553亿美元。

本季度的关键事件包括对KelpDAO的攻击，导致2.93亿美元被盗，以及Drift Protocol漏洞事件，损失达2.8亿美元。在跨链桥领域，损失达到3.51亿美元，其中38%来自与KelpDAO攻击相关的LayerZero OFT桥事件。另有37%的损失源于管理权限泄露和代币价格操纵。相比之下，私钥盗窃仅占总损失的5.66%。

尽管事件数量创下纪录，但本季度并非被盗资金规模最高的时期。按攻击价值计算的绝对纪录仍属于2020年第四季度，当时损失高达35.6亿美元。

我将攻击数量增加但总损失下降的原因归结为生态系统整体流动性的下降。总锁定价值（TVL）从1640亿美元缩减至约730亿美元。这意味着黑客更难找到大规模攻击的大型资金池，因此转向更小规模但更频繁的攻击事件。

此外，协议发展速度与其风险管理体系的成熟度之间存在严重脱节。例如，一些项目采用“三签六”的多签方案，却将三个密钥存放在同一台笔记本电脑上。这是对基本安全原则的严重违反。

2026年5月，THORChain开发者确认跨链协议遭黑客攻击损失1000万美元，随后协议暂停运行。6月8日，未知人士入侵了与Humanity Protocol项目相关的钱包，盗走约3100万美元。

我的专家评论：创纪录的攻击数量对整个行业而言是一个警示信号。尽管总损失低于历史峰值，但攻击频率表明安全方面存在系统性问题。投资者应更审慎地评估协议的安全防护水平，尤其是在仍最为脆弱的跨链桥领域。预计监管机构和审计机构将加大对安全标准较低项目的施压力度。