据加密安全研究公司 Ack3 称，2026 年上半年，黑客在 135 次漏洞利用中窃取了 9.3986 亿美元，平均每起事件窃取 696万。在从已审计项目中被盗的资金里，94.4% 来自代码或基础设施审计人员从未审查过的路径。

Kelp DAO 于 4 月损失 2.92 亿美元，原因是攻击者通过入侵单一消息验证者伪造了跨链消息。两周前，Solana 永续合约平台 Drift Protocol 也损失了 2.85 亿美元，作案人员与朝鲜有关，他们通过社会工程获取了管理员密钥。这两起事件合计造成 5.77 亿美元损失，约占 2026 年上半年所有损失的 61%。