Immunefi 分析师总结了 2026 年上半年的情况：加密行业因 207 起黑客攻击和漏洞利用事件损失约 9.72 亿美元。尽管攻击次数创下历史新高，但总损失却远低于 2025 年同期。这证实了单次事件平均损失持续下降的长期趋势。
DeFi 领域的损失减少尤为显著。与 2022 年峰值损失 26.2 亿美元相比，当前指标下降了 74%，至 6.803 亿美元。推动这一进展的关键因素包括：漏洞赏金计划的积极实施、更严格的安全审计，以及智能合约安全领域专业人才数量的增长。
然而，威胁格局已发生结构性变化。主要风险已从经典的智能合约漏洞转向更复杂、更难以察觉的攻击向量：基础设施故障、私钥泄露以及跨链配置错误。这表明攻击者正在适应，从简单的漏洞利用转向更具针对性、技术更复杂的基础设施层面攻击。
我的专家意见：总损失的下降无疑是市场的积极信号，但这不应让人掉以轻心。创纪录的攻击次数表明，攻击者并未放弃，只是改变了策略。行业需要将重点从仅保护智能合约转向整个基础设施的全面安全，包括密钥管理和跨链协议。否则，我们可能面临新一轮大规模损失，但这次将发生在不同的战线。