Blockaid：2026年上半年加密货币攻击损失达创纪录11亿美元

Blockaid 在一份新报告中表示，2026 年上半年加密货币攻击活动创下有记录以来最活跃的六个月，黑客在 212 起事件中共窃取 11 亿美元。涉及 KelpDAO、Drift、Resolv 和 CoW Swap 的四起重大案件合计造成约 7.07 亿美元损失。KelpDAO 因攻击者伪造跨链消息并抽走其以太坊储备而损失 2.92 亿美元；而 постро于 Solana 的永续合约交易所 Drift Protocol 在 12 分钟内损失 2.85 亿美元。Blockaid 将这两起攻击以及 Humanity Protocol 3200 万美元损失归因于 TraderTraitor——其所称由国家支持、隶属于更大“拉撒路集团”的朝鲜黑客分支——使与朝鲜有关联的盗窃总额达到 6.09 亿美元，约占总额的 55%。攻击频率在整个期间持续加快，从 1 月的 18 起升至 6 月的 57 起；4 月是损失最严重的月份，KelpDAO 和 Drift 遭黑客攻击推动当月损失达到 6.35 亿美元。特权密钥滥用（滥用钱包或管理员密钥）是损失最昂贵的攻击类别，约达 7.9 亿美元；无抵押增发攻击按金额排名第二，其中以 Resolve 8000 万美元漏洞事件为首。按事件数量计算，代码层面的攻击最为常见，占近五分之四。报告还指出了新的风险点，包括 5 月发生的一起提示注入攻击（被操纵的 AI 输入攻击），导致 Bankr 的 AI 代理批准了一笔约 21.6 万美元的未经授权交易；4 起与 EIP-7702 钱包委托有关的事件；以及旧版智能合约中反复出现的弱点，包括涉及 Aztec Connect 和 Raydium 自动化做市商 V3 的案例。报告期之外，7 月 23 日针对 AFX Trade、BSquaredNetwork 和 Verus 的独立攻击又造成逾 3500 万美元损失，延续了 Blockaid 所称加密货币基础设施持续承压的态势。不同攻击类型的资金追回前景存在差异：部分与代码相关的事件允许冻结资金或协商返还，而被盗密钥案件中的资金通常会经由混币器或跨链桥转移。