Immunefi分析师总结了2026年上半年的情况：在此期间，加密项目因207起安全事件损失约9.72亿美元。尽管攻击次数创下历史新高，但总损失相比2025年同期大幅下降。这表明市场正在逐步适应威胁：单次攻击的平均损失正在减少，这对行业而言是一个积极信号。
DeFi领域的损失下降尤为显著：从2022年峰值的26.2亿美元降至6.803亿美元，降幅达74%。这一进展得益于漏洞赏金计划的积极推行、定期的安全审计以及网络安全领域专业人才的增加。这些措施使得漏洞在被攻击者利用之前就能被发现和修复。
然而，威胁结构发生了变化。主要风险已从智能合约漏洞转向基础设施故障、私钥泄露以及跨链配置错误。这表明攻击者正在适应代码层面的安全强化，转而寻找更薄弱的环节——人为因素和复杂多链架构中的技术失误。
我的评论：在攻击次数增加的同时损失下降，这是市场成熟的标志。然而，风险重点向基础设施转移要求项目方重新审视安全策略：仅审计智能合约已不足够，必须重视密钥保护和跨链交互安全。未来几年，这些领域将成为防止重大损失的关键。