2026上半年加密漏洞致损破10亿，朝鲜黑客成主因

核心提要：2026年上半年全球加密项目因安全漏洞损失超10亿美元，创历史同期新高。朝鲜关联黑客团伙主导多起重大攻击，以太坊与Solana链受害最重，社会工程学手段持续威胁行业安全。

2026上半年加密资产漏洞事件损失逾十亿美元

区块链安全机构Blockaid于7月28日发布最新报告指出，2026年上半年全球范围内因智能合约与系统漏洞引发的数字资产损失已突破10亿美元大关。该期间经确认的攻击事件数量超过2025年全年总量，凸显网络安全形势急剧恶化。

朝鲜关联势力主导两起巨额盗窃案

报告显示，两起金额分别达2.85亿与2.92亿美元的攻击事件被归因于与朝鲜民主主义人民共和国（DPRK）有明确关联的黑客组织。其中，Drift平台与KelpDAO均遭受严重打击，合计损失接近5.77亿美元。

攻击手法高度一致：通过领英（LinkedIn）平台实施精准社会工程学渗透，诱使多重签名钱包持有者泄露凭证。该策略在本期四大高危事件中占据半数，且目前尚未出现有效防御机制应对此类新型威胁。

以太坊与Solana链成主要受损区域

在各公链中，基于以太坊的项目损失最为严重，达3.32亿美元，主要集中于高价值再质押协议及去中心化交易聚合器。而基于Solana的项目则遭遇3.26亿美元损失，其根源多为对签名节点基础设施的入侵，而非传统智能合约缺陷。

Blockaid同时预警，人工智能代理漏洞正成为下一阶段重大风险。针对Bankr平台的21.6万美元攻击是首例相关案例。随着AI代理部署速度年增约十倍，预计2026年下半年将出现更多利用提示注入、工具滥用及未授权交易签名的新型攻击模式。