2026年第二季度加密货币行业黑客攻击数量创下历史新低：三个月内发生83起事件
2026年第二季度成为加密货币历史上黑客的“丰收季”：分析师共记录了83起协议被黑事件，创下单季度事件数量的绝对纪录。总损失估计达7.553亿美元。然而，尽管攻击次数创下新高，但总损失金额并未触及历史最高水平。
本季度最大的事件是KelpDAO被黑损失2.93亿美元，以及Drift Protocol漏洞导致协议损失2.8亿美元。跨链桥领域受损尤为严重，损失达3.51亿美元。其中38%源于与KelpDAO事件相关的LayerZero OFT桥攻击。另有37%的损失由管理密钥泄露和代币价格操纵造成。相比之下，私钥被盗仅占总损失的5.66%。
有趣的是，按损失金额计算，本季度并非损失最惨重的季度。纪录仍由2020年第四季度保持，当时损失高达35.6亿美元。当前攻击次数激增但损失相对较小的现象，源于市场结构的变化。DeFi整体流动性显著下降：总锁仓价值（TVL）从1640亿美元降至约730亿美元。这意味着黑客必须攻击更多协议才能获得可比的收益。
问题因协议发展速度与其风险管理体系成熟度之间的差距而加剧。许多项目采用多签方案，例如“三签六”，但却将三个密钥存放在同一台笔记本电脑上。这使得它们即使面对基础攻击也显得脆弱。例如，5月THORChain开发者确认遭黑客攻击损失1000万美元，随后协议被暂时暂停。6月8日，不明人士攻破了Humanity Protocol的钱包，造成3100万美元损失。
专家观点：被黑次数创纪录是行业的一个警示信号。TVL下降不应让人掉以轻心：黑客正在适应新环境，转而攻击防护较弱但数量众多的协议。只要项目团队不采用现代安全实践（如硬件钱包存储密钥、定期审计和监控系统），我们将看到越来越多规模虽小但破坏力强的攻击。