Ai总结： 2026年上半年加密货币行业因黑客攻击导致损失突破10亿美元，以太坊与Solana成为主要目标。多起重大事件暴露智能合约与密钥管理缺陷，部分案件关联朝鲜黑客组织。

2026年上半年加密资产遭袭损失超十亿美元，安全形势持续恶化

2026年上半年，全球加密货币领域遭遇空前规模的网络攻击，累计损失金额突破10亿美元，创下历史新高。其中，7月份单月即发生30起重大安全事件，总损失达2.103亿美元，较6月增长逾一倍，凸显行业在快速扩张中面临严峻的安全隐患。

单月损失激增，头部漏洞事件主导整体损失

本月最严重的一起攻击源于Coldcard钱包系统被利用，造成7000万美元资金流失，成为年内第三大单案。此外，AFX Trade、Ostium、BONK、Wanchain、Triple-A、Bonzo Lend、Verus、WEMIX及Summer.fi等项目也相继遭受不同程度的攻击，损失金额从600万至2400万美元不等，共同推高了整体数据。

以太坊与Solana成黑客核心攻击目标

据链上安全机构Blockaid分析，2026年上半年，以太坊生态和Solana链上协议成为攻击重点。前者因代码逻辑缺陷、特权账户滥用及桥接漏洞导致3.32亿美元损失；后者则受制于密钥管理疏漏与基础设施薄弱，产生3.26亿美元资产外流。

以太坊协议频发代码与私钥类漏洞

黑客主要通过挖掘以太坊应用中的智能合约缺陷实施攻击，包括Humanity Protocol与StablR等项目因私钥泄露而被入侵。此外，市场操纵、权限越权及跨链桥漏洞也成为常见攻击路径，反映出开发流程中安全审查环节仍存在明显短板。

在Solana生态方面，Drift协议遭遇复杂社会工程攻击：攻击者长期渗透团队内部，借助该链特有的“持久性随机数”机制诱导管理员签署恶意交易，成功夺取控制权并盗取2.85亿美元，超过其总锁定价值的半数。链上追踪显示，此次事件与朝鲜背景黑客组织存在关联。另一案例中，Step Finance因团队成员设备被入侵，导致4000万美元被盗，后续质押资产被大规模解除并转移，引发代币价格暴跌80%。同时，Volo与Raydium亦出现基于代码的漏洞利用事件。