Ai总结： 2026年上半年全球加密项目因漏洞导致损失超10亿美元，其中朝鲜关联黑客团伙作案近6亿美元。以太坊与Solana链受害最重，社会工程学攻击频发，AI代理漏洞或成下半年新威胁。

2026年上半财年加密资产漏洞损失突破十亿美元大关

区块链安全机构Blockaid于7月28日发布最新分析指出，2026年上半年，全球范围内因智能合约与系统缺陷被利用所引发的经济损失已超过10亿美元。该期间确认的攻击事件总数已超越2025年全年记录，凸显行业安全形势持续承压。

朝鲜关联势力主导重大失窃案，累计损失近六亿美元

报告显示，两起高影响力事件被归因于与朝鲜民主主义人民共和国（DPRK）有明确关联的网络团伙。其中，Drift平台遭遇2.85亿美元资金外流，而KelpDAO亦遭受2.92亿美元打击，二者合计接近5.77亿美元。

攻击手法高度一致：均通过伪造领英（LinkedIn）身份进行社会工程渗透，成功获取多签钱包控制权。目前尚未出现有效防御机制应对此类策略，相关威胁仍具延续性。

以太坊与Solana成为主要目标，损失金额居前两位

在所有公链中，基于以太坊的项目遭受3.32亿美元损失，位居首位；其次为基于Solana的项目，损失达3.26亿美元。前者集中于高价值再质押协议及去中心化交易聚合器，后者则多源于对签名节点基础设施的入侵，而非代码层面的漏洞。

Blockaid同时预警，2026年下半年或将面临新型风险——由人工智能代理引发的攻击。首例案例发生在Bankr平台，造成21.6万美元损失。该公司指出，当前AI代理部署速度呈指数级增长，预计提示注入、工具滥用及未授权交易签名将成为主要攻击路径。