根據區塊鏈安全公司 Blockaid 於週二發布的一份報告,加密貨幣專案在 2026 年上半年遭遇駭客攻擊,損失超過 10 億美元,且經核實的漏洞利用事件數創下新高。該報告指出,就事件數而言,2026 年上半年是有史以來遭攻擊最嚴重的半年度;儘管以美元計算的損失仍低於上一年度同期總額。Blockaid 核實的漏洞利用事件顯示,2026 年前六個月的數量比其在 2025 年全年記錄的還多。
關聯北韓的駭客在 2026 年上半年漏洞利用中涉款 5.77 億美元
關聯北韓的駭客在 2026 年上半年的被竊資金中占比最大。Blockaid 將 2.85 億美元 Drift 漏洞利用與 2.92 億美元 KelpDAO 漏洞利用歸因於與 DPRK(北韓)相關的行為者。該公司表示,透過 LinkedIn 社交工程導致多簽(multisig)簽署者遭到妥協的工作模式,造成四起 2026 年上半年最大事件中的兩起。
Immunefi 在其於 2026 年 6 月發布的生態系更新中表示,今年上半年加密貨幣專案在 207 起駭入事件中損失約 9.72 億美元。Quill Audits 發現,2026 年上半年共有 87 起 DeFi 駭客攻擊,造成 9.353 億美元損失。雖然 Immunefi 也指出今年出現有史以來最高的六個月事件數,但截至目前,2026 年的 DeFi 漏洞利用損失已較其 2022 年高峰下滑 74%。
以太坊與 Solana 專案分別損失 3.32 億美元與 3.26 億美元
就按鏈追蹤的損失而言,Blockaid 表示在週二的報告中,2026 年上半年以太坊與 Solana 專案損失最多,分別為 3.32 億美元與 3.26 億美元。根據該報告,由於以太坊上存在價值最高的協議(包含 restaking、穩定幣(stablecoins)以及 DEX 聚合器(DEX aggregators)),因此大型程式碼(mega code)漏洞利用會集中發生在以太坊。Blockaid 表示,Solana 的攻擊者鎖定的是簽署者(signer)基礎設施,而非合約程式碼。
Blockaid 預測 2026 年下半年 AI 相關漏洞利用將增加
該報告預測,未來幾個月 AI 相關的漏洞利用次數可能會上升。根據 Blockaid,Bankr 的 21.6 萬美元漏洞利用是有史以來首起 AI 相關事件,而且代理(agent)部署的成長在按年約為十倍左右的幅度上升。該公司表示,預期 2026 年下半年將出現多起 AI 代理事件,其中以提示注入(prompt injection)為主,其次是工具使用(tool-use)濫用與未經授權的簽署。
常見問題
2026 年上半年因為加密貨幣駭客攻擊而損失的總金額是多少?
根據 Blockaid 於週二發布的報告,2026 年上半年加密貨幣專案因駭客攻擊損失超過 10 億美元。
哪些區塊鏈網路在 2026 年上半年損失最高?
根據 Blockaid 的追蹤,在 2026 年上半年,以太坊專案損失 3.32 億美元,Solana 專案損失 3.26 億美元;這兩者也是依 Blockaid 追蹤為各鏈別最高損失。
關聯北韓的駭客在 2026 年上半年偷走了多少?
Blockaid 將來自 Drift 漏洞利用的 2.85 億美元與來自 KelpDAO 漏洞利用的 2.92 億美元歸因於與 DPRK 相關的行為者;合計 2026 年上半年北韓相關竊取事件達 5.77 億美元。