2026上半年加密攻击创纪录：AI漏洞成新威胁

核心提要：2026年上半年，全球加密货币黑客攻击事件数量达历史峰值，尽管总损失低于去年同期。朝鲜关联组织主导资金窃取，社会工程与AI漏洞利用风险上升，以太坊和Solana成为重灾区。

2026年上半财年加密资产攻击频发，安全形势持续恶化

2026年上半年，加密货币领域遭遇前所未有的攻击潮，事件总数突破历史记录，总损失逾10亿美元，但较2025年同期有所回落。这一差异主要归因于2025年曾发生高达15亿美元的Bybit重大失窃案，拉高了基准数据。

攻击频率攀升，单次损失趋小但整体渗透率提高

Blockaid监测数据显示，今年上半年确认的漏洞利用案例数已超过2025年全年总量，表明攻击行为在广度和深度上均有显著扩张。尽管多数事件涉及金额有限，但成功入侵的项目数量激增，反映出攻击者正转向更广泛的低门槛目标。

朝鲜关联团伙主导资金外流，关键项目接连失守

调查指出，朝鲜背景黑客团体在本年度资金盗取中占据主导地位。其主导的Drift平台漏洞事件造成2.85亿美元损失，另一宗针对KelpDAO的攻击则导致2.92亿美元资产被转移，两起案件均被归入同一攻击集群。

以太坊与Solana成最大受害网络，攻击路径分化明显

基于以太坊生态的项目累计损失约3.32亿美元，而Solana相关项目损失达3.26亿美元，成为两大受袭最严重的链。以太坊因承载大量高价值去中心化金融协议，成为代码漏洞攻击的主要目标；相比之下，对Solana的攻击更多聚焦于签名者基础设施，而非智能合约本身。

AI技术滥用引发新型安全危机，首例代理攻击被证实

人工智能在区块链中的应用正催生新的攻击范式。Blockaid确认，Bankr平台发生的21.6万美元损失事件为首个经核实的AI代理攻击案例，涉及提示注入与未经授权的自动签名行为。随着AI工具在链上交互中普及，此类风险预计将持续上升。

多机构数据印证趋势，行业安全防线亟待加固

Immunefi统计显示，207起攻击共造成约9.72亿美元损失；Quill Audits报告同期有87起去中心化金融漏洞利用，导致9.353亿美元资产流失。多方数据交叉验证表明，当前安全挑战具有系统性特征。

强化操作规范与身份防护是当务之急

尽管整体财务损失未重现前年极端水平，但攻击活跃度提升凸显行业深层隐患。专家强调，必须加强签名者管理、优化操作流程，并建立针对新兴技术（如AI）的安全防御机制，方能应对不断演进的威胁格局。