据安全机构Blockaid最新报告，2026年上半年加密货币项目因黑客攻击损失超过10亿美元，且经确认的攻击事件数量创下历史新高。Blockaid在周二发布的报告中称，2026年上半年是“有记录以来被黑客攻击最严重的半年”，尽管损失金额低于去年同期受Bybit 15亿美元事件影响的水平。报告指出：“2026年上半年是链上安全领域的重要半年。仅前六个月，Blockaid验证的攻击事件数量就超过了2025年全年的记录。”
朝鲜关联黑客窃取了最大份额的资金。Blockaid将Drift事件（损失2.85亿美元）和KelpDAO事件（损失2.92亿美元）均归因于朝鲜黑客组织。该机构警告此类攻击可能持续，并表示“利用LinkedIn社会工程导致多签签名者沦陷的模式，是上半年四大事件中两个事件的根源”。其他安全公司数据略有差异：Immunefi的2026年6月生态更新显示，上半年207起黑客事件共损失约9.72亿美元；Quill Audits则报告87起DeFi黑客事件损失9.353亿美元。尽管事件数量高企，Immunefi称2026年DeFi漏洞损失较2022年峰值已下降74%。
按区块链划分，以太坊和Solana受影响最大，分别损失3.32亿美元和3.26亿美元。Blockaid解释：“大型代码漏洞集中在以太坊，因为最高价值的协议（包括再质押、稳定币和DEX聚合器）都在这里”，而“Solana攻击者更针对签名基础设施而非合约代码”。展望未来，Blockaid预测人工智能相关攻击将增加：“Bankr的21.6万美元事件是首次，而AI代理部署正以每年约10倍的速度增长。预计下半年将出现多起AI代理事件，其中提示注入攻击为首，工具滥用和未授权签名紧随其后。”