2026年上半年，加密项目因黑客攻击造成的总损失约为9.72亿美元。尽管这一数字令人震惊，但与2025年同期相比已显著下降。值得注意的是，攻击事件数量达到创纪录的207起，但单次攻击的平均损失持续缩小。
DeFi领域的进展最为显著：该领域的损失较2022年峰值下降了74%，从26.2亿美元缩减至6.803亿美元。这种急剧下降归因于一系列综合措施：积极推行漏洞赏金计划、定期开展安全审计以及专业安全人才数量的增长。
本半年的关键趋势是攻击方向的转移。如果说此前黑客的主要目标是智能合约漏洞，那么现在风险越来越多地与基础设施故障、私钥泄露以及跨链配置错误相关。这表明攻击者正在调整策略，从技术复杂的漏洞利用转向更简单但有效的社交工程和密钥管理层面的攻击手段。
在我看来，损失下降对市场而言是积极信号，但这不应让人放松警惕。创纪录的攻击数量表明黑客并未放弃，只是改变了战术。项目方不仅需要优先关注代码安全，更要重视整个运营基础设施，包括私钥的存储和管理流程。这些"人为"因素正成为现代DeFi的阿喀琉斯之踵。