2026年第二季度成为加密货币协议遭受黑客攻击数量创纪录的时期：共发生83起事件，造成7.55亿美元损失
2026年第二季度成为加密货币行业历史上黑客攻击次数最多的季度。分析师记录了83起针对不同协议的攻击事件，创下绝对的反纪录。这些事件造成的总损失达7.553亿美元。虽然这并非损失金额的最高纪录——2020年第四季度仍以35.6亿美元保持纪录——但攻击频率令人严重担忧。
关键事件与趋势
本季度最大的攻击事件包括对KelpDAO协议的2.93亿美元攻击和对Drift Protocol的2.8亿美元利用。有趣的是，跨链桥领域损失达3.51亿美元，其中38%来自与LayerZero OFT桥相关的事件，该事件与KelpDAO攻击有关。另外37%的损失来自管理权限泄露和代币价格操纵，而私钥盗窃仅占总损失的5.66%。
本季度展示了攻击者策略的变化：我们不再看到单一但大规模的攻击，而是持续不断的小规模攻击流。CORE3和CER.live的产品总监德米特里·塔拉休克将这一趋势与生态系统总流动性的急剧下降联系起来。TVL（总锁定价值）从1640亿美元降至约730亿美元，这使得大型目标更难触及。但这并不意味着行业变得更安全——相反，黑客正在适应新环境。
安全问题与案例
塔拉休克还指出了协议开发速度与其风险管理体系成熟度之间的关键差距。他举例提到一些项目采用“三签六”的多签方案，却将三个密钥存放在同一台笔记本电脑上。这种严重的疏忽使协议成为轻易攻击的目标。5月，THORChain开发者确认了1000万美元的攻击事件，随后暂停了协议运行，锁定了交易选项和流动性池。6月8日，不明身份者入侵了Humanity Protocol的钱包，估计损失达3100万美元。
我的专业观点：在总损失下降的同时攻击次数创纪录，这是一个警示信号。它表明风险碎片化和基础设施层面的安全性不足。只要项目团队不优先重视审计和风险管理，而只关注产品上市速度，我们将继续看到这一趋势。投资者应格外谨慎，在投入资金前仔细检查协议的安全性。