2026年第二季度，加密货币行业黑客攻击数量创下历史新低。
2026年第二季度将作为加密货币行业网络攻击最“丰收”的时期载入史册。分析人士记录了83起协议被黑事件——这是整个观测期间的绝对纪录。这些攻击造成的总损失达到7.553亿美元。
尽管黑客攻击数量急剧增加，但总损失远低于历史最高水平。例如，2020年第四季度的损失为35.6亿美元——这一数字至今未被超越。然而，当前的趋势令人担忧：我们看到的不是罕见但大规模的攻击，而是持续不断的中小型攻击流。
本季度最大的事件包括KelpDAO协议被黑损失2.93亿美元，以及Drift Protocol被利用损失2.8亿美元。跨链桥领域尤其脆弱：这里的损失达到3.51亿美元。其中38%来自对LayerZero OFT桥的攻击，调查显示这与KelpDAO事件有关。该领域另外37%的损失由管理权限泄露和代币价格操纵造成。与预期相反，私钥被盗仅占总损失的5.66%。
黑客攻击数量增加而总损失下降是有原因的。据我估计，DeFi中的总锁仓价值（TVL）已从1640亿美元降至约730亿美元。这意味着黑客更难找到大型流动性池进行攻击，因此他们转向了更小但数量更多的目标。此外，协议发展速度与其风险管理体系成熟度之间仍存在关键差距。一些项目至今仍在使用“三签六”的多签机制，却将三个密钥存放在同一台笔记本电脑上——这是令人发指的疏忽。
其他值得注意的事件包括5月THORChain被黑损失1000万美元，导致团队被迫暂停协议运行，以及6月8日Humanity Protocol钱包遭入侵，损失估计达3100万美元。
我的评论： 总损失下降但黑客攻击数量创纪录——这是行业的一个警示信号。这表明存在系统性问题：许多协议的安全性跟不上其功能增长。当项目追逐流动性和用户时，基础风险仍被低估。投资者不仅应关注TVL和收益率，还应关注安全审计和密钥管理实践。