八月成为加密行业安全领域的异常月份:共记录50起重大黑客攻击——创下2026年全年绝对纪录。然而,矛盾之处在于,总损失骤降至1.363亿美元,比七月份的数据下降了49.5%。
本月最大事件:对Tectonic的攻击
八月的主要事件是对运行在Cronos生态系统中的Tectonic协议的攻击。这是该区块链上最大的借贷协议,攻击者成功盗取了约7400万美元。这起盗窃案成为2026年全年金额第四大的事件。
值得注意的是,黑客仅成功将约600万美元转换为以太坊(ETH)——网络被验证者迅速暂停。调查过程中发现,攻击者开始洗钱,通过桥接将资金转入BTC网络(事件发生时约为20万)。Cronos开发者将网络回滚至攻击前的状态,并恢复了区块生产。
频率上升,收益下降
八月份的50起事件显著超过了四月、五月和六月的数据,当时每月记录40起攻击。年初的动态较为温和:一月16起黑客攻击,二月15起,三月20起。
单次攻击的平均损失降至270万美元,而七月份约为900万美元。同时,前十大事件为黑客带来了1.2334亿美元,其余40起攻击仅涉及约1290万美元。这表明大型目标变得不那么容易得手,攻击者被迫分散精力于较小的项目。
四月仍然是黑客“收获”最丰的月份:损失达6.4689亿美元,主要归因于对Drift和KelpDAO的攻击,为攻击者带来了约5.77亿美元。
其他显著损失
八月还波及了Moonwell(870万美元)、Term Labs(850万美元)、Coinsbuy(790万美元)和TAC(750万美元)。前十大黑客攻击中还包括涉及Injective、MANTRA、BounceBit、Cosmos Labs和aquifer的事件。
我的分析:攻击数量上升而平均损失下降的趋势,是市场成熟度的积极信号。项目方对事件的反应更快,验证者也能更有效地阻止资金提取。然而,创纪录的攻击数量提醒我们:攻击面正在扩大,小型协议仍然是薄弱环节。投资者在选择DeFi平台时,应优先关注安全审计和风险保险。