Ai总结： 2026年上半年加密货币黑客攻击事件达207起，创历史新高。尽管事件数量激增，总损失降至9.72亿美元。与朝鲜相关的攻击贡献了约66%的损失，主要源于四月对Drift Protocol和KelpDAO的两次重大入侵。基础设施漏洞虽仅占事件总数15%，却导致76%的财务损失。

2026年上半年加密攻击频发，朝鲜势力主导巨额资金流失

2026年上半年，全球加密货币领域遭遇空前规模的攻击浪潮，共计发生207起独立攻击事件，创下历史同期新高。尽管整体被盗金额回落至9.72亿美元，较2025年同期的23亿美元显著下降，但攻击手段多样化与复杂化趋势愈发明显。

智能合约漏洞成为攻击主战场，数量占比过半

在全部207起攻击中，125起涉及智能合约缺陷，主要集中于去中心化金融协议、去中心化交易所及新兴代币项目。这些漏洞多通过多重代码操纵技术叠加实现，推动攻击频率持续攀升。尽管事件数量翻倍，单次平均损失仍维持在较低水平，中位数约为21.9万美元。

朝鲜关联行动引发巨额资产外流，单月损失占全年近七成

据TRM Labs分析，约6.43亿美元的资金损失归因于与朝鲜相关的黑客活动，占总损失的66%。其中绝大部分源自四月份的两起关键攻击：对Drift Protocol的入侵造成2.85亿美元损失，而对KelpDAO的漏洞利用则带来2.92亿美元资金流失，合计达5.77亿美元。

基础设施弱点引发高成本后果，小漏洞难掩系统性风险

尽管基础设施和运营类漏洞仅占总事件数的15%，却导致了约76%的财务损失。此类攻击聚焦于签名机制、密钥管理及资产控制层，而非链上逻辑缺陷。此外，一起“扳手攻击”物理胁迫事件也造成约2400万美元损失。报告强调，即便小型攻击频发，真正决定年度总损失的仍是少数高价值基础设施入侵。