Ai总结： 2026年上半年全球加密货币黑客攻击达207起，创下历史新高，总损失9.72亿美元，不足去年同期一半。朝鲜关联攻击占比超六成，其中4月两起重大事件导致5.77亿美元资金流失，暴露行业运营安全短板。

2026年上半程加密攻击频发，损失总额显著回落

2026年上半年，全球加密货币领域共记录207起黑客攻击事件，达到区块链安全机构TRM Labs自追踪以来的半年期峰值。尽管攻击数量激增，但整体经济损失降至9.72亿美元，远低于2025年同期的23亿美元水平。

智能合约漏洞成主因，少数大案拉高平均损失

在所有攻击中，智能合约缺陷引发125起事件，占总量近六成，是主要驱动因素。单次事件的中位数损失约为21.9万美元，而平均值则超过470万美元，表明少数高金额案件对整体数据产生显著影响。

第二季度冲击加剧，单季突破历史纪录

上半年后半段攻击势头持续走强，仅第二季度就发生123起攻击，刷新季度最高纪录。第一季度已处于高位，显示威胁态势呈加速蔓延趋势，监管与防御机制面临严峻考验。

朝鲜关联团伙主导资金流失，占比逾六成

据TRM Labs分析，与朝鲜相关的黑客组织在上半年造成的资金损失约占总额的66%，虽较年初76%有所下降，但仍维持在高位。自2020年起，该国在全球加密盗窃中的份额从不足10%稳步攀升。

四月双案致巨额损失，跨链攻击手法愈发成熟

4月发生的两起标志性事件——针对再质押协议KelpDAO和交易平台Drift Protocol的攻击——合计造成5.77亿美元损失。其中KelpDAO被攻破源于跨链桥验证机制伪造，攻击者通过生成虚假凭证凭空铸造代币。

资产转移路径复杂化，去中心化金融承压加剧

被盗资产经由THORChain跨链平台流转，并兑换为比特币，随后作为抵押品注入借贷平台Aave，引发其总锁定价值在两天内骤降数十亿美元。该事件迫使Aave冻结相关市场以控制风险，进一步打击去中心化金融生态信心。

基础设施薄弱成为核心风险点

尽管仅15%的攻击源于基础设施或密钥泄露，却导致约76%的经济损失，凸显行业在运维安全层面存在严重滞后。这一矛盾反映出链上创新速度远超底层防护能力。

DeFi生态持续萎缩，主流资产同步走弱

受多重打击影响，去中心化金融协议总锁定价值从1月的1150亿美元滑落至6月底的700亿美元，创两年新低。除Tron外，多数主流区块链网络出现两位数跌幅。比特币价格下跌超28%，以太坊（ETH）跌幅逾40%，叠加用户存款减少，令协议生存环境雪上加霜。