2026年第二季度创下83次加密货币攻击、被盗7.55亿美元的记录
realtime news Jun 22, 2026 11:57
2026年第二季度发生了创纪录的83次加密货币攻击，造成7.55亿美元损失。跨链桥漏洞是主要原因。深入分析了DeFi的漏洞和更广泛的网络安全趋势。
根据Unfolded引用的DefiLlama数据，2026年第二季度创下了加密货币攻击的新纪录，共报告了83起事件。这些攻击导致了7.553亿美元的损失，使得2026年第二季度成为按事件数量统计最受攻击的季度，尽管其经济损失仍低于2020年第四季度的35.6亿美元。
这些损失中最主要的原因是两起重大漏洞事件：KelpDAO的2.93亿美元攻击和Drift Protocol的2.8亿美元漏洞。值得注意的是，跨链桥的漏洞成为了主要攻击途径，占季度总损失的3.51亿美元，几乎占一半。LayerZero OFT桥漏洞单独导致了KelpDAO的攻击，突显了桥协议持续存在的脆弱性。
事件的频繁发生反映了一种令人担忧的趋势：尽管去中心化金融（DeFi）的总锁仓价值（TVL）已大幅下降，但黑客活动仍在加剧。根据CORE3和CER.live的产品总监Dmytro Tarasiuk的说法，TVL目前为730亿美元，远低于2021年底的1640亿美元。他将脆弱性的增加归因于协议的开发速度超过了其实施充分风险管理的速度，而攻击者迅速利用了这一缺口。
跨链桥漏洞占据主导
跨链桥漏洞继续占据主导地位，其中LayerZero漏洞造成了2.93亿美元的损失，占季度被盗资金的38%以上。其他显著的攻击方式包括被入侵的管理员账户（占损失的37%）以及私钥窃取（占5.66%）。主要事件包括Taiko的170万美元桥漏洞攻击和Humanity Protocol在6月初损失的3600万美元。较小但值得注意的漏洞还包括Aztec Connect和Raydium，表明攻击者的目标范围涵盖了从主要项目到已停用的合约。
这些漏洞并不仅限于DeFi领域。2026年第二季度其他行业的网络安全事件也显著增加，包括关键基础设施和企业IT领域。6月17日，据报道数万台Fortinet防火墙被攻陷，而勒索软件攻击仍然居高不下，仅4月份就记录了772名受害者。加密货币攻击的激增是针对各行业薄弱安全措施的更广泛网络犯罪浪潮的一部分。
加密货币安全处于十字路口
Immunefi的漏洞赏金平台CEO Mitchell Amador警告称，人工智能的进步可能正在加剧这些趋势。他将AI驱动的黑客攻击的兴起描述为“漏洞末日”，攻击者利用机器学习以前所未有的规模挖掘弱点。这引发了对去中心化金融和传统行业实施更严格监管和更强风险管理的呼声。
尽管数据令人震惊，但2026年第二季度的总体经济损失远低于历史高峰，如2020年第四季度的损失。这种差异可能反映了由于加密货币估值下降和DeFi中TVL减少，攻击者可获取的总资本池较小。然而，不断增加的事件数量表明攻击者正在适应，更多地集中于较小规模、频繁的攻击，而非单一的大型盗窃事件。
随着季度接近尾声，加密货币行业面临着解决这些漏洞的巨大压力。随着跨链桥漏洞的持续增加，开发人员和安全团队需要优先考虑风险缓解策略，包括独立审计和更安全的密钥管理实践，以应对日益复杂的威胁环境。
Image source: Shutterstock.jpg)
