1. 首页 > DeFi

2026年加密安全危机:跨链桥成重灾区

Ai总结: 2026年第二季度,加密行业遭遇史上最为严峻的安全挑战,83起事件导致7.75亿美元损失。跨链桥与废弃合约成为主要攻击目标,攻击模式转向高频小规模,凸显行业防御体系的深层短板。

2026年加密资产安全形势进入高危期

2026年第二季度,加密货币生态面临前所未有的安全压力,安全事件数量创下历史新高。据DeFiLlama最新统计,截至6月22日,该季度已累计发生83起安全漏洞事件,远超历史同期水平,标志着数字资产领域进入全面防御紧绷阶段。

本季总损失逼近八亿美元,但未破历史峰值

尽管本季度累计被盗金额达7.75亿美元,但尚未突破2020年第四季度创下的35.6亿美元纪录。这一数据虽相对可控,却仍对市场信心构成显著冲击,促使各大平台加速部署强化防护机制。

两大项目遭重击,占损失总量逾七成

本季度最严重的两起事件集中于KelpDAO与Drift Protocol,分别造成2.93亿美元和2.8亿美元资金流失。二者合计贡献超过四分之三的总损失,暴露出高价值协议在安全架构上的脆弱性。

跨链桥类漏洞成为主要攻击路径,相关损失预估达3.51亿美元。其中,管理权限泄露引发37%的攻击事件,私钥遗失则直接导致约5.7%的总体损失。此外,代币价格操纵也频繁被用于诱导攻击。

攻击行为呈现碎片化与隐蔽化新趋势

CertiK的月度监测报告揭示,4月至6月间安全事件频发。5月以60起记录刷新单月事件数,但多数为低金额漏洞,整体财务影响有限。这表明攻击者正转向高频、低额的分散式渗透策略。

6月多起重大事故印证此趋势:Humanity Protocol遭受严重入侵,已停用的Aztec Connect智能合约再次被利用,显示出旧有代码的长期风险。同时,Taiko桥与Raydium交易所接连曝出问题,反映出攻击手段日益多样化。

大量过时或已被弃用的智能合约正成为黑客重点目标。由于其管理权已移交或无人维护,系统缺陷长期未修复,为攻击者提供了可乘之机。尤其在关联企业如Aztec Labs的遗留合约中,此类漏洞极易被复用。

综合来看,2026年累计损失数据暴露了整个行业在基础设施治理与权限管理方面的系统性缺陷。面对持续演进的威胁格局,数字资产平台亟需重构安全框架,提升对历史资产的全周期监管能力。

免责声明:本文所有内容均来源于第三方平台,所有内容不作任何类型的保证,不构成任何投资、不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。