加密货币黑客在83起事件中盗走7.75亿美元,Q2 2026创攻击频次新高

2026年第二季度是有记录以来加密货币黑客攻击最活跃的季度,其中 KelpDAO 和 Drift Protocol 造成了大部分损失,跨链桥漏洞则占被盗资金的最大份额。

摘要

根据 DefiLlama 数据,2026年第二季度加密货币黑客在83起事件中窃取了约7.75亿美元,使其成为有记录以来攻击最活跃的季度。尽管该季度在攻击频次上创下纪录,但总损失仍低于行业历史上以美元计损失最严重的时期,2020年第四季度仍以 35.6亿美元 保持这一纪录。KelpDAO 和 Drift Protocol 两起事件合计占第二季度被盗资金的四分之三以上,跨链桥漏洞造成的损失估计为 3.51亿美元。与其说该季度由一次灾难性漏洞事件定义,不如说是由一连串较小规模的攻击构成;与此同时,攻击者也越来越多地瞄准被攻陷的管理员权限、代币价格操纵以及已弃用的智能合约。

术语与概念
  • 跨链桥漏洞: 在不同区块链之间转移资产的系统中存在的安全弱点。
  • 已弃用的智能合约: 项目方已不再维护、但可能仍持有资金或仍可被利用的较早期区块链代码。
  • 私钥泄露: 攻击者获得用于访问或授权区块链资产的秘密凭证控制权的事件。