2026上半年加密攻击创纪录：朝鲜黑客主导损失超六成

核心提要：2026年上半年加密货币黑客攻击达207起，创历史同期新高。尽管事件数量翻倍，总损失降至9.72亿美元。朝鲜关联攻击贡献66%的损失，主要源于四月对Drift Protocol与KelpDAO的双重入侵。基础设施漏洞虽仅占15%事件，却导致近八成资金外流。

2026年上半年加密攻击频发，智能合约漏洞成主因

2026年上半年，全球加密货币领域遭遇207起独立黑客攻击，创下有史以来半年度最高记录。尽管攻击事件数量较2025年同期增长逾一倍，但整体资金损失已显著回落至9.72亿美元，远低于去年同期的23亿美元水平。

链上代码缺陷驱动攻击总量攀升

在全部207起事件中，智能合约层面的漏洞占据125起，成为攻击活动的主要来源。这些攻击集中于去中心化金融协议、跨链交易系统及新兴代币项目。据TRM Labs分析，攻击者正越来越多地融合多重代码操纵技术，在单次行动中实现复杂渗透，从而推高了攻击发生频率。

重大基础设施漏洞引发巨额资金流失

虽然智能合约问题主导了事件数量，但真正决定财务影响的仍是少数高危攻击。约6.43亿美元的被盗金额被归因于与朝鲜相关的网络行为，占上半年总损失的66%。其中绝大部分源自四月份针对Drift Protocol和KelpDAO的两次协同入侵，合计造成超过5.77亿美元损失。此外，基础设施类漏洞虽仅占事件总数的15%，却导致约76%的资金蒸发，其目标多为签名机制、密钥管理及资产控制节点。

物理胁迫与系统性防护短板并存

除链上攻击外，一起典型的“扳手攻击”（物理胁迫）也造成了约2400万美元的损失。该报告强调，尽管小型漏洞攻击日益频繁，但年度总损失仍由关键基础设施被突破所决定。建议机构持续开展智能合约审计，并强化密钥分层管理与转账授权机制，以应对复合型威胁态势。