Ai总结： 2026年第二季度加密领域遭遇史上最严重攻击潮，总损失达7.64亿美元。朝鲜关联实体主导七成资金被盗，运营漏洞成主因。同时，欧美监管新规落地，超千家机构未达标，头部交易所被迫退出市场。

2026年第二季度加密资产安全危机：攻击规模与治理短板并现

2026年二季度，全球加密行业共记录67起网络入侵事件，累计资金流失高达7.6397亿美元，较上一季度增长58.3%，创下自2025年以来单季最高纪录。

运营与基础设施缺陷成为主要攻击入口

尽管智能合约缺陷仍是常见诱因，但其造成的经济损失仅占总额的11%。相比之下，因密钥泄露、签名者权限滥用及系统配置错误引发的攻击，贡献了高达88.3%的损失比例。

跨国行为体主导，首例AI提示注入事件曝光

调查数据显示，约75.5%的被盗资产被追溯至朝鲜关联黑客组织。此外，以太坊生态核心企业Consensys承认曾聘用一名与朝鲜有联系的技术人员，事发后迅速终止合作并上报执法部门，确认未造成用户资产或数据外泄。

本季度还首次出现由恶意AI提示注入导致的资金外流案例，涉事金额为17.4万美元。分析指出，此类风险源于缺乏充分的内容审查机制、变体检测能力不足以及渗透测试覆盖不全。

监管框架加速落地，合规门槛显著提升

美国《GENIUS法案》所设定的加密监管体系将于2027年初正式实施。欧盟方面，《加密资产市场法规》（MiCA）的全面执行期已结束，截至7月1日，仅有215家机构获得完整牌照，远低于预期的1200家申请量。

币安、MEXC和HTX（原火币）等主流交易平台因无法满足新标准而关闭服务。在市值前十的稳定币中，仅Circle发行的USDC通过了全部合规验证。

报告强调，未来市场信任将更依赖于实际安全表现，而非历史规模、审计频率或锁仓价值等传统指标。