2026上半年加密货币安全损失达11亿美元：Blockaid报告

根据Blockaid于7月28日发布的H1报告，2026年上半年，加密货币安全损失在212起经核实的 incidents 中达到11亿美元。

Blockaid 描述这六个月的 incident 数量创下纪录，并表示其在H1期间核实的漏洞利用事件比整个2025年还要多。

操作安全攻击造成了74%的被盗价值，而与朝鲜民主主义人民共和国相关的一个集群占了55%。Blockaid还表示，incident 数量是2025年总数的3.4倍，尽管安全公司在编制行业损失估算时使用不同的定义和覆盖方法。

Blockaid称操作失误导致加密货币安全损失

Blockaid的数据表明，攻击方式已从仅依赖有缺陷的智能合约代码转向其他方式。受损设备、特权凭证、私钥、签名系统和链下基础设施造成了大部分可衡量的损失。这些攻击可以生成看似有效的区块链交易，因为授权凭证批准了它们。

这种模式降低了仅靠代码审计提供的保护。审计可以发现合约缺陷，但无法阻止受损的管理员签署恶意交易，也无法防止桥验证器依赖被污染的基础设施。Blockaid表示，H1期间出现了新的攻击向量，并警告其中一些可能在下半年扩大。

以太坊和Solana遭受不同的攻击模式

根据Blockaid的报告，与以太坊相关的项目损失约3.32亿美元，其中代码漏洞占了大部分。最大的以太坊相关案例是KelpDAO，攻击者在伪造源链消息后，从桥合约中释放了价值约2.92亿美元的116,500枚rsETH。

与Solana相关的项目损失约3.26亿美元。Blockaid发现，超过98%的损失来自受损的密钥和签名基础设施，而非智能合约漏洞。Drift Protocol和Step Finance占了大部分，而较小的代码相关 incidents 影响了包括Raydium和Volo在内的项目。

网络比较并不能证明某个区块链本质上更安全。相反，它反映了哪些应用程序受到攻击以及其团队如何管理特权访问。一个大型 incident 也可能主导六个月的网络总损失。

KelpDAO和Drift主导了H1盗窃

Chainalysis 将4月18日的KelpDAO攻击与朝鲜的Lazarus Group联系起来。其调查发现，攻击者入侵了内部RPC节点并破坏了外部节点，导致单一验证器系统接受了一个虚假的销毁事件。然后，以太坊侧的桥释放了rsETH，尽管源链上没有相应的代币被销毁。

据crypto.news报道，KelpDAO在将最后一批20,373.72枚rsETH转入其桥适配器后，于5月25日< a href="https://crypto.news/kelp-dao-reopens-full-rseth-functionality-after-cross-chain-exploit/" target="_blank">完成了其恢复计划的操作阶段。铸造、赎回和奖励已恢复，但涉及冻结资金的诉讼和争议索赔仍未解决。

Drift 在 4 月 1 日遭受了一次单独的特权访问攻击。Chainalysis 表示，攻击者使用了数月的社会工程和预签名的持久性 nonce 交易来获得管理控制权。Drift 的 4 月 16 日恢复更新 将被盗资产估值定为 2.957 亿美元，高于 Blockaid 和几位调查人员最初估计的约 2.85 亿美元。

在相关报道中，crypto.news 报道称，Step Finance 在攻击者入侵高管设备并从国库控制资产中盗取高达 4000 万美元后关闭。该公司追回了约 470 万美元，但表示融资和收购谈判未能产生可持续的前进道路。

恢复工作继续进行，被盗资金仍活跃

Drift 提出了一个由交易所收入、Tether 和其他合作伙伴支持的恢复池。其计划包括 Tether 提议提供高达 1.275 亿美元的支持，其他合作伙伴提供 2000 万美元，以及一个单独的可转让恢复代币。该协议表示，其重启需要经过 OtterSec 和 Asymmetric 的审计、专用签名设备、时间锁和重新设计的多重签名。

这起盗窃案仍是一个活跃的链上案件。正如之前报道的，一个与 Drift 攻击者相关的钱包在沉寂约三个月后，于 7 月 23 日至 7 月 24 日期间将 23,095.1 个以太坊（价值约 4440 万美元）转移到了 Tornado Cash。

Blockaid 预计团队将更加关注交易意图检查、隔离签名设备、密钥隔离以及跨桥和基础设施的监控。这些措施是公司建议，而非保证。

下一个经过验证的更新将来自 Drift 的恢复代币条款和重启时间表、Step Finance 的剩余索赔流程、与冻结的 KelpDAO 资金相关的法庭程序，以及执法机构宣布的任何资产扣押。