TRM Labs：2026年上半年加密攻击事件创新高，总损失同比下降

根据 TRM Labs 发布的分析，2026年上半年加密货币黑客攻击和漏洞利用事件达到207起，创下半年期历史新高。尽管事件数量较2025年同期的83起大幅增加，但被盗资金总额约为9.72亿美元，低于2025年上半年的23亿美元。

TRM Labs 指出，攻击事件数量增加并不代表所有攻击都造成重大损失，但相关数据反映出加密行业仍持续面临安全风险。报告同时显示，私钥泄露及基础设施故障虽然仅占少数事件，却造成了大部分资金损失。

重点摘要

• 攻击次数创历史新高但损失总额同比腰斩，显示攻击趋于分散化，单次事件规模收窄，安全风险并未实质减轻。
• 私钥泄露与基础设施故障仅占攻击事件约15%，却造成总损失的76%，运营安全层面的防护缺口比合约漏洞更具破坏力。
• 与朝鲜有关联的威胁行为者造成约66%的被盗资金损失，其中 KelpDAO 与 Drift Protocol 两起事件合计损失超过5.77亿美元。

2026年上半年加密攻击事件达创纪录207起，总损失却同比大幅下降

根据 TRM Labs 发布的分析，2026年上半年共记录到207起加密货币安全攻击事件，创下半年度历史最高纪录。相比之下，2025年同期的攻击次数为83起，半年内事件数量几乎翻倍。

尽管攻击频率显著上升，实际损失金额却出现明显下降。2026年上半年被盗资金总额约为9.72亿美元，而2025年上半年这一数字为23亿美元，同比降幅超过一半。

这组数据呈现出一个值得关注的背离现象：攻击次数创历史新高，但单次事件造成的平均损失明显收窄。TRM Labs认为，这些数据反映出加密安全威胁格局正在演变，攻击行为趋于分散化，而非集中于少数高价值目标。从数字来看，TRM Labs发布的2026年加密犯罪报告，当前加密行业仍持续面临安全压力。

智能合约漏洞占攻击事件六成，私钥泄露却造成七成六损失

根据2026年上半年的安全统计数据，智能合约漏洞是加密领域攻击事件的主要来源，但真正造成重大资金损失的，却是数量相对较少的基础设施故障与私钥泄露事件。

上半年共记录207起攻击事件，其中125起源于智能合约漏洞，占总事件数的约60%。这类攻击通常利用合约代码逻辑缺陷，例如重入攻击、权限控制不当或闪电贷套利漏洞，属于链上层面的技术问题。

然而，从资金损失的分布来看，情况截然不同。基础设施故障与私钥泄露事件仅占全部攻击的约15%，却造成了总损失的76%。这意味着，少数几起针对运营安全层面的攻击，其破坏力远超数量庞大的合约漏洞事件。

这一数据反映出一个值得关注的结构性变化：损失正在向“次数少但规模大”的攻击集中。攻击者越来越倾向于将目标转向私钥管理、热钱包访问权限或内部基础设施，而非单纯寻找合约代码漏洞。一旦得手，单次事件造成的损失往往远高于常规合约攻击。

朝鲜黑客组织占2026年上半年加密货币被盗总额的66%

2026年上半年，与朝鲜有关联的黑客组织在加密货币安全事件中造成了极为集中的损失。尽管此类组织发动的攻击次数仅占全部事件的一小部分，但其窃取金额却达到被盗总量的三分之二。

其中两起重大事件尤为突出。KelpDAO 遭受的攻击损失约2.92亿美元，Drift Protocol 被盗金额约2.85亿美元，两起事件合计超过5.77亿美元，均被归因于与朝鲜国家有关联的威胁行为者。

从攻击模式来看，这类组织并不追求攻击频次，而是将目标集中在高价值基础设施上。安全研究人员将其归类为高级持续性威胁（APT）组织，其特点是前期侦察时间长、攻击手段复杂，且往往针对协议层或托管架构中的薄弱环节。

这一数据反映出当前加密行业面临的一个结构性风险，即少数高度组织化的国家级攻击者，能够在整体攻击事件数量有限的情况下，造成远超比例的资金损失。对于DeFi协议、跨链桥及大型托管平台而言，这类威胁的优先级已不容忽视。

读者如需了解相关协议的最新安全状态或官方声明，建议直接查阅 KelpDAO 和 Drift Protocol 的官方渠道，以获取第一手信息。

常见问题

免责声明： 本文仅供资讯参考，不构成投资、安全、法律或财务建议。文中数据及事件信息来源于公开报告与官方披露，相关情况可能随着后续调查而更新。读者应以项目方及相关机构发布的最新信息为准。