2026上半年加密攻击创纪录，朝鲜系占六成损失

核心提要：2026年上半年加密货币领域遭遇史上最多黑客攻击，达207起，总损失9.72亿美元，不及去年同期一半。朝鲜关联团伙主导超六成资金流失，智能合约漏洞成主要诱因，但基础设施安全短板导致近八成损失。

2026年上半程加密攻击频发，损失显著回落

2026年上半年，全球加密货币领域共记录207起黑客攻击事件，创下区块链安全机构TRM Labs自追踪以来的半年度新高。尽管攻击数量激增，但整体经济损失降至9.72亿美元，不足2025年同期水平的一半。

智能合约漏洞驱动攻击数量攀升

TRM Labs数据显示，智能合约缺陷是本次攻击潮的核心动因，涉及125起事件，占总数约60%。单次事件平均损失逾470万美元，中位数为21.9万美元，凸显少数重大攻击对整体数据的显著拉高效应。第二季度即发生123起攻击，刷新季度纪录，第一季度亦维持高位。

朝鲜关联组织主导资金外流

与朝鲜相关的黑客活动在上半年占据被盗资金总额的66%，虽较年初76%略有下降，但长期趋势持续上升。4月发生的两起重大案件——针对KelpDAO再质押协议和Drift Protocol交易平台——合计造成5.77亿美元损失，构成该国参与总额的主体部分。

KelpDAO事件中，攻击者伪造跨链桥验证信息，非法生成代币并经由THORChain转移至比特币网络。随后这些伪造资产被用于Aave平台借贷抵押，引发其总锁定价值在短时间内暴跌数十亿美元，迫使平台紧急冻结相关市场以控制风险蔓延。此次事件进一步加剧了去中心化金融生态的脆弱性。

运营安全短板暴露，系统性风险加剧

尽管仅15%的攻击源于基础设施或密钥泄露，却导致约76%的经济损失，暴露出行业在运维防护层面存在严重滞后。这一矛盾使得去中心化金融陷入深度调整期：协议总锁定价值从年初的1150亿美元下滑至700亿美元，创两年新低。除Tron等少数链外，多数主流区块链均出现两位数跌幅，比特币下跌超28%，以太坊跌幅逾40%，叠加用户存款减少，进一步压缩协议生存空间。