骇客肆虐！2026 上半年币圈被盗次数破纪录，损失逾 10 亿美元

币圈资安再拉警报！根据区块链安全公司 Blockaid 最新报告，2026 年上半年加密货币产业因骇客攻击损失已超过 10 亿美元，虽然整体失窃金额低于去年同期，但被盗频率却创下历史新高。

Blockaid 在周二发布的报告中指出，北韩骇客组织仍是今年最大的威胁来源，而随著 AI Agent（人工智慧代理）快速普及，下半年与 AI 相关的攻击事件预料将明显增加。报告提到：

2026 年上半年是链上安全极具指标性的半年。光是今年前 6 个月，经 Blockaid 核实的攻击事件总数，就已超过 2025 年全年总和。

追查资金去向，这波洗劫最大的幕后黑手指向了北韩骇客组织。 Blockaid 指出，高达 2.85 亿美元的 Drift 平台遭骇案，以及 2.92 亿美元的 KelpDAO 攻击案，皆是北韩网军所为。

Blockaid 认为，来自北韩的攻击威胁未来仍将持续肆虐：

骇客透过社群平台 LinkedIn 进行社交工程诱骗，进而攻破多重签名签署人权限的犯罪手法，就占据上半年 4 大骇客案中的两起。就目前来看，市场仍缺乏强力的防护机制来遏阻这种作案模式。

市场上其他资安机构的数据也印证了这项趋势。 Immunefi 在 6 月的生态系统报告中指出，上半年共发生 207 起骇客事件，损失约 9.72 亿美元；这与 Quill Audits 统计的 87 起 DeFi 攻击案、损失 9.35 亿美元的结果相去不远。

值得庆幸的是，虽然各家机构一致认同今年的攻击「次数」写下半年新高，但 2026 年迄今 DeFi 领域的资金损失规模，相较于 2022 年的历史最高峰，实际上已大幅收敛了 74% 。

若检视不同区块链的受灾情况，以太坊与 Solana 无疑是上半年的重灾区，分别损失 3.32 亿美元与 3.26 亿美元，但两者面临的威胁型态却大不相同。

Blockaid 分析，由于以太坊上聚集大量高价值协议，因此也容易成为大型攻击的主要目标。报告表示：

包括再质押、稳定币及 DEX 聚合器等高价值协议，大多部署在以太坊，因此大型智能合约漏洞攻击也都集中在这里。

相对来说，针对 Solana 展开的攻击，骇客则更倾向于锁定「签章基础设施」，而非直接利用智能合约漏洞。

展望下半年，Blockaid 报告预测，与人工智慧（AI）相关的资安漏洞事件恐将迎来一波爆发期：

先前 Bankr 遭骇 21.6 万美元，成为史上首宗针对 AI 的攻击案；而如今，AI 代理在区块链的部署规模正以每年约 10 倍的速度剧增。

投资人应做好心理准备，下半年预期将爆发多起 AI 代理程式遭骇事件；其中，「提示词注入攻击（Prompt Injection，透过恶意指令诱骗 AI 执行违规操作）」将成为主流作案手法，紧接著还会出现工具滥用与未经授权签名等新型态威胁。