加密新闻

2026年上半年，加密货币行业因安全事件损失了13.2亿美元。乍看之下，这比2025年同期减少了46.8%。然而，这一统计数据具有误导性：如果排除Bybit历史上14亿美元的黑客事件，损失降幅将微乎其微，而实际半年度损失将比去年同期高出约28%。

季度动态：攻击代价日益高昂

2026年第二季度，损失较第一季度增长59%，达到8.075亿美元。这一增长主要归因于两次攻击——针对KelpDAO和Drift Protocol协议的攻击。这两起事件占季度损失的70%以上。值得注意的是，攻击者的手段也在演变：如果说第一季度以钓鱼攻击为主，那么第二季度则转向了钱包入侵，且常与社会工程学和行政程序劫持相结合。

威胁结构：基础设施成为攻击目标

分析显示，尽管安全事件数量有所增加（半年内共发生207起，创同期历史新高），但大部分损失集中在少数大型攻击上。约15%与基础设施和运营入侵相关的事件，造成了约76%的总损失。这主要涉及私钥、凭证的窃取，以及交易签名系统的入侵。

朝鲜关联与地缘政治因素

据TRM Labs估计，与朝鲜有关的组织在2026年上半年窃取了约6.43亿美元，占所有被盗资金的66%左右。根据CertiK的数据，正是朝鲜黑客策划了对KelpDAO和Drift Protocol的攻击。这证实了加密货币仍是平壤方面为其计划（包括大规模杀伤性武器研发）融资的关键工具。6月底，美国、日本和韩国代表团在华盛顿讨论了加强协调以应对这一威胁。

我的专业意见：2026年上半年的数据对整个行业来说是一个警示信号。我们看到，攻击者已从大规模但效果较差的攻击，转向了精准且高收益的操作。如果不从根本上加强硬件基础设施保护、签名管理和资金访问流程，单次事件平均损失持续增长的趋势将难以遏制。我建议各项目将私钥安全和跨司法管辖区分配签名者作为首要任务。