Ai总结： 2026年上半年全球加密货币盗窃与欺诈损失突破10亿美元，以太坊和Solana分别遭遇超3.3亿与3.26亿美元损失。报告揭示攻击模式分化：以太坊主因应用层漏洞，而Solana则多由私钥泄露引发。最大单起事件涉及KelpDAO，损失达2.92亿美元。

2026年前六个月加密资产盗损总额逾十亿美元

根据Blockaid发布的2026年上半年安全报告，全球范围内加密货币相关盗窃与欺诈造成的经济损失已超过10亿美元。该期间链上安全事件数量达到半年历史峰值，凸显行业整体防护压力持续上升。

以太坊与Solana成为资金流失双核心

在所有受损网络中，以太坊和Solana分别承担了约3.32亿美元和3.26亿美元的损失，位居前列。此次统计涵盖共计212起独立安全事件，其中最严重的一次为针对KelpDAO的攻击，造成高达2.92亿美元的资产蒸发。

以太坊损失主因应用层缺陷与权限滥用

Blockaid指出，以太坊的高损失主要源于其生态中广泛应用的智能合约与去中心化协议中存在的代码缺陷。攻击者频繁利用桥接机制、特权账户未授权访问及市场操纵策略实施入侵。知名案例包括Humanity Protocol与StablR被攻破事件，而CoWSwap则属于用户操作失误导致的重大损失实例。

由于以太坊承载着大量再质押平台、稳定币发行系统与去中心化交易所，其复杂集成结构虽推动创新，也显著扩大了潜在攻击面，使得高价值目标更易成为集中攻击对象。

Solana损失激增背后是密钥管理失效

Solana在2026年上半年的被盗金额接近3.26亿美元，较2025年同期的1.27亿美元实现大幅跃升。然而，与以往不同的是，本次损失并非由智能合约漏洞主导，而是超过98%源自私钥泄露和签名基础设施被攻陷。

Blockaid将此归因于与朝鲜关联的黑客组织对Drift Protocol和Step Finance等项目的渗透。这一转变意味着风险重心已从“代码执行缺陷”转向“运营层面的安全疏漏”，强调组织治理与密钥生命周期管理的重要性。

威胁形态演变：从代码漏洞到治理失序

2026年上半年数据显示，高门槛漏洞利用事件的验证次数达2025年全年的3.4倍，反映出攻击者正聚焦于可带来决定性收益的路径。尽管事件总数波动，但少数高影响力事件仍主导总损失规模。

以太坊的安全挑战仍集中于协议逻辑与应用接口的脆弱性，而Solana则面临更为深层的内部控制问题。两者差异表明，防范策略需依据链特性进行差异化部署。

未来防御方向应分链施策

综合来看，2026年上半年的态势揭示出加密生态的风险图谱正在重构。以太坊需强化应用审计与权限控制，而Solana则亟需建立严格的密钥保管与签名流程。若高影响攻击频率维持高位，整个行业将面临更严峻的系统性安全考验。