加密货币行业半年损失13.2亿美元：统计数据具有欺骗性，威胁正变得更具针对性
2026年上半年，加密货币行业因安全事件损失高达13.2亿美元。表面上看，这比去年同期减少了46.8%。然而，根据我的计算，这一数字具有误导性：如果剔除2025年Bybit被异常盗取的14亿美元事件，2026年上半年实际损失反而比去年同期高出约28%。
关键趋势在于，攻击正变得更具针对性和破坏性。2026年第二季度损失较第一季度增长59%，达到8.075亿美元。其中KelpDAO和Drift Protocol被黑事件贡献最大，占季度损失的70%以上。如果说第一季度以钓鱼攻击为主，那么第二季度钱包失窃则跃居首位。值得注意的是，Drift等事件结合了社会工程学与行政流程劫持，而非简单的密钥窃取。
数据分歧：TRM Labs与CertiK的差异
TRM Labs对上半年损失的评估更为保守——9.72亿美元，不到去年同期23亿美元的一半。差异源于方法论：CertiK统计范围更广，涵盖Web3各类事件（黑客攻击、诈骗和漏洞利用）。而TRM Labs记录的攻击数量创下新高——半年内发生207起事件。其中125起（约60%）涉及智能合约漏洞，但造成主要损失（约76%）的却是基础设施和运营层面的失陷——这类事件仅占总数的15%。
朝鲜黑客踪迹与地缘政治
据TRM Labs估算，与朝鲜相关的组织窃取了约6.43亿美元，占所有被盗资金的66%。CertiK也指出KelpDAO和Drift Protocol攻击事件中存在朝鲜黑客身影。6月底，美日韩三方代表团在华盛顿商讨加强协作，以应对平壤的网络活动（包括加密货币盗窃和洗钱）。美国国务院称，这些收益被用于资助武器研发项目。
作为分析师，我必须强调：行业亟需彻底反思安全策略。CertiK的建议——加强硬件基础设施防护、将签名者分散至不同司法管辖区、严格管控大额转账——已从"建议项"变为"生死线"。2026年第二季度已被定性为史上黑客攻击最猖獗的时期（83起事件，损失7.553亿美元），这无疑是警示：当市场聚焦增长时，黑客正在精进他们的手段。