2026年第二季度加密货币项目被黑客攻击次数创下历史新低——三个月内发生83起事件
数字资产市场经历了有史以来攻击数量最多的一个季度。2026年4月至6月，分析师共记录了83起加密协议被黑事件，创下绝对纪录。然而，总计7.553亿美元的损失却远低于此前峰值。
小型攻击频发取代单次巨型漏洞利用
第二季度的关键趋势是威胁模式的转变。与过去几年几次大规模黑客攻击不同，行业面临的是持续不断的小型但频繁的攻击。最大事件包括KelpDAO协议被黑损失2.93亿美元，以及Drift Protocol漏洞利用损失2.8亿美元。在跨链桥领域，损失达3.51亿美元，其中38%来自与KelpDAO事件相关的LayerZero OFT桥攻击。另有37%的损失源于管理权限泄露和代币价格操纵。私钥窃取仅占总损失的5.66%。
事件数量增长的原因
据我掌握的数据，总锁定价值（TVL）从1640亿美元降至约730亿美元，起到了双重作用。一方面，这减少了黑客的潜在收益，解释了总损失相对较低的原因。另一方面，这给许多团队造成了安全假象，导致他们放松警惕。协议开发速度与其风险管理体系成熟度之间的差距已变得至关重要。例如，一些项目采用"三签六"的多签方案，却将三个密钥存放在同一台笔记本电脑上——这严重违反了基本安全原则。
行业的警示信号
5月，THORChain开发者确认跨链协议被黑损失1000万美元，随后暂停了交易和流动性池运营。6月8日，不明人士攻破了Humanity Protocol的钱包，造成3100万美元损失。这些事件只是冰山一角。
我的专家意见。在总损失下降的情况下创下黑客事件数量纪录，并非乐观的理由。这是系统性漏洞的信号：行业流动性降低，但混乱加剧。项目方必须紧急重新审视安全实践，尤其是在密钥管理和跨链基础设施领域。否则，下一季度不仅可能刷新攻击数量纪录，还可能重回数十亿美元级别的损失。