2026上半年币圈盗窃事件创纪录，损失超10亿美元

币圈资安再拉警报！根据区块链安全公司Blockaid 最新报告，2026 年上半年加密货币产业因黑客攻击损失已超过10 亿美元，虽然整体失窃金额低于去年同期，但被盗频率却创下历史新高。

Blockaid 在周二发布的报告中指出，黑客组织仍是今年最大的威胁来源，而随着AI Agent（人工智能代理）快速普及，下半年与AI 相关的攻击事件预料将明显增加。报告提到：

2026 年上半年是链上安全极具指标性的半年。光是今年前6 个月，经Blockaid 核实的攻击事件总数，就已超过2025 年全年总和。

追查资金去向，这波洗劫最大的幕后黑手指向了黑客组织。 Blockaid 指出，高达2.85 亿美元的Drift 平台遭黑案，以及2.92 亿美元的KelpDAO 攻击案，皆是黑客所为。

Blockaid 认为，来自黑客的攻击威胁未来仍将持续肆虐：

黑客透过社群平台LinkedIn 进行社交工程诱骗，进而攻破多重签名签署人权限的犯罪手法，就占据上半年4 大黑客案中的两起。就目前来看，市场仍缺乏强力的防护机制来遏阻这种作案模式。

市场上其他资安机构的数据也印证了这项趋势。 Immunefi 在6 月的生态系统报告中指出，上半年共发生207 起黑客事件，损失约9.72 亿美元；这与Quill Audits 统计的87 起DeFi 攻击案、损失9.35 亿美元的结果相去不远。

值得庆幸的是，虽然各家机构一致认同今年的攻击「次数」写下半年新高，但2026 年迄今DeFi 领域的资金损失规模，相较于2022 年的历史最高峰，实际上已大幅收敛了74% 。

若检视不同区块链的受灾情况，以太坊与Solana 无疑是上半年的重灾区，分别损失3.32 亿美元与3.26 亿美元，但两者面临的威胁型态却大不相同。

Blockaid 分析，由于以太坊上聚集大量高价值协议，因此也容易成为大型攻击的主要目标。报告表示：

包括再质押、稳定币及DEX 聚合器等高价值协议，大多部署在以太坊，因此大型智能合约漏洞攻击也都集中在这里。

相对来说，针对Solana 展开的攻击，黑客则更倾向于锁定「签章基础设施」，而非直接利用智能合约漏洞。

展望下半年，Blockaid 报告预测，与人工智慧（AI）相关的资安漏洞事件恐将迎来一波爆发期：

先前Bankr 遭黑21.6 万美元，成为史上首宗针对AI 的攻击案；而如今，AI 代理在区块链的部署规模正以每年约10 倍的速度剧增。

投资人应做好心理准备，下半年预期将爆发多起AI 代理程式遭黑事件；其中，「提示词注入攻击（Prompt Injection，透过恶意指令诱骗AI执行违规操作）」将成为主流作案手法，紧接着还会出现工具滥用与未经授权签名等新型态威胁。