2026上半年黑客损失破10亿，以太坊与Solana成重灾区

核心提要：2026年上半年，加密货币行业因黑客攻击导致损失突破10亿美元，以太坊和Solana成为主要目标。多起重大事件暴露智能合约与密钥管理缺陷，朝鲜黑客组织被指参与其中。

2026年7月加密资产遭袭损失达2.103亿美元，创单月新高

今年7月，全球加密货币领域共记录30起重大网络攻击事件，累计造成2.103亿美元的经济损失，较6月的7587万美元激增177.2%。这一数据反映出行业在快速扩张中面临日益严峻的安全压力。其中，Coldcard钱包的漏洞被利用引发的事件成为当月最大损失案例，金额高达7000万美元，亦为全年第三大单起攻击事件。

多起高影响力事件集中爆发，资金流向关键协议

除上述外，本月其他显著安全事件包括AFX Trade遭攻击损失2400万美元、Ostium与相关项目分别遭受2400万和2120万美元损失，此外还有Wanchain（1300万）、Triple-A（1000万）、Bonzo Lend（905万）、Verus（750万）、WEMIX（625万）及Summer.fi（600万）等平台相继被攻陷，暴露出多个生态系统的脆弱性。

2026上半年行业总损失逾10亿美元，双链安全危机凸显

根据链上安全机构Blockaid发布的年度报告，2026年上半年加密货币领域因漏洞利用造成的经济损失已突破10亿美元大关，创下历史同期最高纪录。攻击活动高度集中于以太坊与Solana两大主流公链，分别录得3.32亿与3.26亿美元的损失。攻击者主要通过挖掘智能合约逻辑缺陷、私钥泄露以及基础设施配置错误实施入侵。

以太坊与Solana生态漏洞成黑客首选目标

Blockaid在其第二季度分析中指出，代码层面的可利用缺陷仍是攻击者的首要工具。以太坊上的Humanity Protocol与StablR等协议因私钥管理不当而遭劫持。此外，特权账户滥用、市场操纵行为、桥接系统漏洞及智能合约执行异常也构成重要风险点。与此同时，基于Solana的Drift协议遭遇复杂社会工程攻击——黑客长期潜伏并建立信任关系后，借助该链特有的‘持久性随机数’机制诱导团队成员签署恶意交易，成功夺取管理员权限，盗走2.85亿美元，占其总锁定价值（TVL）超过一半。链上追踪显示，此次事件可能涉及朝鲜背景的黑客组织。

另一类似事件发生在Step Finance，其团队设备被渗透后，攻击者窃取4000万美元，并触发261,854枚SOL的质押解除与转移操作，致使STEP代币价格应声暴跌80%。此外，Volo与Raydium等Solana生态项目也遭遇基于代码的漏洞利用，进一步加剧了整个生态的安全隐患。