根据CoinGecko的2026年加密安全报告，自2025年1月以来，完成独立安全审计的加密协议占所有被盗资金的88.44%。
该研究追踪了245起事件和36.3亿美元的损失，截止到2026年7月。独立审计员在攻击者到达之前已清除了147个被攻击的平台。
安全审计未能阻止245起加密黑客攻击中的147起
CoinGecko表示，只有11%的漏洞涉及范围内的智能合约缺陷，尽管这些案例仍然造成了3.96亿美元的损失。
在X上关注我们，以获取最新消息。
损害来自其他地方。攻击者针对外部基础设施、审计结束后发布的代码以及可以通过治理操控的系统特性。
供应链和基础设施漏洞造成了超过18亿美元的损失，是报告中最大的单一类别。总体而言，去中心化应用程序（dApps）中由智能合约漏洞驱动的损失达到了5.46亿美元。
5月的Stake DAO漏洞显示了限制。攻击者妥协了一个部署密钥，而不是利用合约逻辑。在中心化交易所，被盗的私钥仍然是最常见的失败点。
报告指出：“基础设施和供应链漏洞已被证明对CEX和DEX造成了最具破坏性的影响。”
损失也紧密集中。仅前10大攻击就产生了72.5%的所有损失，覆盖了19个月的时间窗口。
对这些损失的覆盖也在减少。链上活跃保险下降了20.2%，降至1.302亿美元，九个保险协议中有五个变得不活跃或改变了方向。
2026年带来了更多的黑客攻击和更小的损失
与此同时，DefiLlama在2026年记录了233起独立事件，价值约为13.1亿美元。2025年的同一时期发生了92起事件，损失为23.7亿美元。
事件数量增加了一倍多，而总损失下降了约45%。每起事件的平均损失从2580万美元降至560万美元。15亿美元的Bybit盗窃事件使2025年的总额膨胀。
三起案件占据了今年总损失的大部分。Kelp DAO在2026年4月损失了2.92亿美元，Drift Protocol损失了2.85亿美元。这两起事件也在2025年以来的前三大黑客攻击中名列前茅，仅次于Bybit。
较小的攻击现在相当频繁地出现，增加了2026年加密货币泄露的长名单。仅在8月，就发生了一起850万美元的Term Labs治理漏洞。
总体而言，这种模式提出了一个范围问题，而不是能力问题。合约审查仍然较窄，而部署密钥和治理参数的价值不断增加。
订阅我们的 YouTube 频道，观看领导者和记者提供专业见解
来源：BeInCrypto
