区块链资安公司Blockaid：2026年上半年加密货币被黑损失超11亿美元 累计212起事件

  币圈子(120BTC.COm)讯：区块链资安公司Blockaid最新报告指出，2026年上半年加密货币遭黑损失超过11亿美元、累计212起事件，是有纪录以来攻击「次数」最多的半年。要留意的是，这里创新高的是攻击的频率而非金额—以美元计，上半年的总损失其实低于去年同期。

攻击次数是2025全年的3.4倍，金额却因少了Bybit级大案而下降

  Blockaid统计，上半年的高门槛攻击事件数达2025全年的约3.4倍，显示黑客出手的频率明显升高。不过总损失金额反而比2025年上半年低，原因是今年没有出现像去年Bybit遭窃15亿美元那样的单一超大型案件，缺少这种「一次性巨额」把年度数字垫高。换句话说，2026上半年的特征是「攻击更频繁，但单笔规模较分散」，而不是损失金额本身破纪录。跨链桥、EVMLayer2漏洞与私钥遭盗用，仍是这半年最主要的三大攻击途径。

北韩Lazarus相关攻击者占总损失约55%，Drift、KelpDAO是两大案

  从攻击看，与北韩Lazarus相关的行为者约占上半年总损失的55%，延续了近年北韩黑客锁定加密货币的态势；先前也报导过北韩内部逮捕涉入银行与加密洗钱的前军方黑客。Blockaid把上半年两起最大案件都归因于北韩相关行为者：Drift Protocol遭利用损失约2.85亿美元，KelpDAO遭利用损失约2.92亿美元。这两案合计就接近上半年总损失的一半，也是「Lazarus占比过半」的主要。

以太坊栽在合约漏洞、Solana栽在私钥：两大生态的破口不同

  若按公链拆解，以太坊相关项目上半年损失约3.32亿美元，多数源自智能合约代码的漏洞；Solana相关项目损失约3.26亿美元，其中超过98%来自私钥与签章基础设施遭盗用，Drift与Step Finance都受波及。两大生态的破口明显不同：一个是合约层的代码问题，一个是金钥与签章这类营运面的安全缺口。报告也提到一个成功止血的案例：在StellarBlend预言机操纵事件中，验证者运用即时钱包分群与跨链追踪工具，成功隔离约730万美元，约占该案遭窃金额1,020万美元的73%。