2026上半年加密攻击次数创历史新高，损失超11亿美元，Lazarus占比55%

区块链安全公司Blockaid最新报告指出，2026年上半年加密货币行业遭遇黑客攻击损失超过11亿美元，累计212起事件，攻击次数创下有记录以来的最高水平。值得注意的是，创纪录的是攻击频率而非金额——以美元计，上半年总损失实际上低于去年同期。

Blockaid统计显示，上半年严重攻击事件数量是2025年全年的约3.4倍，表明黑客出手频率显著升高。然而，总损失金额反而低于2025年上半年，原因在于今年没有出现类似去年Bybit被盗15亿美元的单一超大案件。换言之，2026年上半年的特征是“攻击更频繁，但单笔规模更分散”，而非损失金额本身破纪录。跨链桥、EVM Layer 2漏洞和私钥被盗仍是三大主要攻击途径。

从攻击来源看，与北韩Lazarus相关的行为者约占上半年总损失的55%，延续了近年北韩黑客针对加密货币的攻击态势。Blockaid将上半年两起最大案件均归因于北韩相关行为者：Drift Protocol遭利用损失约2.85亿美元，KelpDAO遭利用损失约2.92亿美元。这两起案件合计接近上半年总损失的一半，也是Lazarus占比过半的主要来源。

按公链分类，以太坊相关项目上半年损失约3.32亿美元，多数源自智能合约代码漏洞；Solana相关项目损失约3.26亿美元，其中超过98%来自私钥与签名基础设施被盗，Drift和Step Finance均受影响。两大生态的安全弱点明显不同：一个是合约层的代码问题，另一个是密钥与签名这类运营层面的安全缺口。报告还提到一个成功止损的案例：在Stellar Blend预言机操纵事件中，验证者利用实时钱包分组与跨链追踪工具，成功隔离约730万美元，占该案被盗金额1020万美元的73%。