2026上半年加密攻击创纪录：AI漏洞成新威胁

核心提要：2026年上半年，全球加密货币领域黑客攻击事件数量达历史峰值，尽管总损失低于去年同期，但攻击频率与技术手段显著升级。朝鲜关联组织主导资金窃取，社会工程与AI漏洞利用成为关键风险点。

2026年上半年数字资产攻击频次破纪录，安全挑战持续加剧

2026年上半年，加密货币领域发生的黑客攻击事件数量创下有史以来最高水平，累计损失逾10亿美元，虽低于2025年同期数据，但主要因去年包含一笔高达15亿美元的异常事件所致。安全机构Blockaid指出，其在六个月内确认的漏洞利用案例已超过2025年全年总量，反映出攻击活动的急剧升温。

攻击数量突破历史峰值，单次损失规模趋于分散

尽管整体财务损失未达去年高度，但事件数量达到前所未有的水平，表明攻击者正通过更频繁、更隐蔽的方式实施渗透。报告强调，多数成功入侵涉及金额较小，但总体频次上升凸显了系统性风险的扩大趋势。

以太坊与Solana成为主要受害网络，攻击路径呈现分化

根据统计，以太坊生态项目损失约3.32亿美元，位居首位；Solana项目则遭受约3.26亿美元损失。前者多因高价值去中心化金融协议中的代码缺陷被利用，后者则更多依赖对签名者基础设施的定向打击，体现不同链间攻击策略的差异。

AI驱动攻击初现端倪，新型威胁正在成型

Blockaid首次确认一起针对AI代理的漏洞利用事件——Bankr平台遭遇21.6万美元资金被盗，标志着人工智能组件正式进入攻击视野。该机构警告，若缺乏有效防护机制，提示注入、未经授权的签名调用及工具滥用等风险将随AI应用普及而迅速蔓延。

操作弱点暴露，安全防御亟需全面升级

调查显示，越来越多攻击集中于区块链基础设施的操作薄弱环节，尤其是多重签名钱包管理流程。基于LinkedIn的社会工程手段屡屡得手，直接导致关键签名者账户被劫持，进而引发重大资金外流。此现象表明，人为因素仍是当前最易被利用的突破口。