1. 首页 > 研报

2026年加密安全危机:跨链桥成重灾区

Ai总结: 2026年第二季度加密领域安全事件激增,83起攻击导致超7.75亿美元损失。跨链桥与废弃合约成主要突破口,攻击模式转向高频小规模渗透,行业亟需强化防御体系。

2026年加密资产安全形势空前严峻

2026年二季度,加密市场遭遇前所未有的安全冲击,安全事件数量达到历史峰值。据DeFiLlama统计,截至6月22日,已确认的攻击事件累计达83起,远超往年同期水平,标志着数字资产生态进入高危阶段。

本季度损失规模与历史对比

本季度累计被盗金额约为7.75亿美元。虽然数值惊人,但尚未突破2020年第四季度创下的35.6亿美元纪录。然而,这一数据仍对行业信心构成显著打击,促使各平台加速部署更严密的安全防护机制。

关键事件揭示核心风险点

本季度重大损失集中于两起标志性事件:KelpDAO和Drift Protocol分别遭受2.93亿与2.8亿美元的资产盗取。这两起案件合计贡献了季度总损失的76%以上,暴露出高价值协议在安全架构上的薄弱环节。

跨链桥漏洞成为主要攻击路径,造成约3.51亿美元损失。其中,管理密钥泄露、代币价格操纵及私钥遗失是三大主因,而私钥丢失单独导致约5.7%的总损失,凸显身份认证体系的脆弱性。

攻击行为呈现新演变特征

CertiK发布的月度报告指出,4月至6月期间安全事件频发。尽管5月以60起记录创下事件数量之最,但由于多数为低金额漏洞,实际财务影响有限。这表明攻击者正转向“量大面广”的策略,虽单次损失下降,但整体威胁密度显著上升。

6月多起严重事件进一步印证趋势:Humanity Protocol遭入侵,已停用的Aztec Connect智能合约被利用,此外Taiko桥与Raydium交易所也出现可被滥用的缺陷。这些案例反映出攻击者日益青睐过时或已被弃用的系统组件,尤其是那些脱离有效管控的旧合约。

由于部分项目已剥离对旧代码的控制权,其漏洞长期处于无人维护状态,成为黑客精准打击的目标。这种“遗忘型攻击”正成为当前安全防线中的突出短板。

综合来看,2026年全年累积的损失警示行业:必须重新审视基础设施的生命周期管理与权限治理机制。面对持续进化的威胁格局,唯有建立动态响应、全周期覆盖的安全框架,才能有效抵御未来挑战。

免责声明:本文所有内容均来源于第三方平台,所有内容不作任何类型的保证,不构成任何投资、不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。