2026上半年加密攻击创纪录：AI漏洞成新威胁

核心提要：2026年上半年，加密领域黑客事件数量突破历史峰值，尽管总损失低于去年，但攻击频次激增。朝鲜关联组织主导资金窃取，社会工程与AI漏洞利用风险上升，以太坊和Solana成为重灾区。

2026年上半财年数字资产攻击活动达历史高点

2026年上半年，全球加密货币领域的安全事件数量创下新纪录，累计确认的漏洞利用案例超过2025年全年总量，反映出攻击行为的显著活跃。尽管整体财务损失未达去年同期水平，但事件密度攀升，凸显行业面临持续加剧的安全压力。

攻击频率飙升，单次损失规模趋于分散

根据Blockaid发布的报告，今年上半年被验证的攻击事件数量远超以往同期，即便每起事件平均被盗金额较小，仍使总事件数跃居有记录以来最高。该趋势表明，攻击者正转向更频繁、更具针对性的小规模入侵策略。

主流链遭受重创：以太坊与Solana损失居前

在所有区块链网络中，以太坊项目损失约3.32亿美元，位居首位；其后为Solana，相关项目共流失约3.26亿美元。以太坊因承载大量高价值去中心化金融协议，成为代码漏洞攻击的主要目标。而Solana则多遭遇签名者基础设施被攻破的情况，显示不同生态系统的攻击路径差异。

AI驱动攻击初现端倪，新型风险浮出水面

人工智能技术正逐步成为攻击工具之一。Blockaid确认了首例基于AI代理的漏洞利用事件——对Bankr平台实施的21.6万美元攻击，标志着自动化智能体参与恶意行为的开端。未来若缺乏有效防护机制，提示注入、非法签名及工具滥用等问题或将普遍化。

深层威胁浮现：操作弱点与人为因素仍是主因

调查发现，多数成功攻击源于区块链基础设施中的操作缺陷，尤其是多重签名钱包管理不善。社交平台如LinkedIn被频繁用于伪装身份进行钓鱼，导致关键节点成员失守，进而引发大规模资金外流。这表明人为因素仍是当前最易被利用的突破口。