加密新闻

2026年上半年成为加密货币行业历史上“被黑客攻击最严重”的六个月。根据我的数据分析，在此期间共记录了212起成功漏洞利用事件，是2025年全年数据的3.4倍。总损失约为11亿美元。

值得注意的是，尽管攻击次数创下历史新高，但以美元计算的损失却低于去年同期。当时，Bybit遭黑客攻击损失15亿美元的事件扭曲了统计数据。然而，当前的趋势令人严重担忧：事件发生频率呈指数级增长。

主要威胁：朝鲜黑客与社会工程学

被盗资金的最大份额——55%——来自与朝鲜相关的行为者。我认为他们与针对Drift协议（损失2.85亿美元）和KelpDAO（损失2.92亿美元）的攻击有关。预计朝鲜专家的活动将在下半年持续。

在黑客策略中，通过LinkedIn进行社会工程学攻击，随后入侵多重签名钱包签署者的手法尤为突出。据我估计，上半年四大事件中有两起采用了这种模式。

与其他来源的比较

有趣的是，其他平台的数据略有差异。Immunefi估计损失为9.72亿美元，涉及207起事件；而Quill Audits估计在87起DeFi黑客攻击中损失为9.353亿美元。但所有来源都认同一个主要结论：2026年上半年在漏洞利用数量上创下了纪录。

网络分布与新风险

从区块链分布来看，损失最大的是以太坊（3.32亿美元）和Solana（3.26亿美元）。以太坊的特点是因高价值协议（包括再质押和DEX聚合器）高度集中而导致的“大规模代码漏洞利用”。在Solana上，攻击者更常针对签署者基础设施而非智能合约。

值得特别关注的是新的威胁向量——与人工智能相关的漏洞利用。Bankr被黑客攻击损失21.6万美元成为首例此类事件。预计接下来将出现通过提示注入攻击AI代理，随后进行未经授权的交易签名。

我的评论：创纪录的黑客攻击次数与相对较低的损失表明攻击正在碎片化：黑客从单一大型目标转向大规模但不太显眼的漏洞利用。这要求行业重新审视安全方法——将重点放在预防措施和用户教育上变得至关重要。