加密平台在2025年1月至2026年7月期间因安全事件损失超过36.3亿美元。CoinGecko记录了该期间的245起攻击。
10起最大的事件占被盗总金额的72.5%以上，表明相对较少的重大漏洞导致了大部分损失。基础设施和供应链漏洞是集中交易所和去中心化交易所造成损害的最大来源。总损失超过18亿美元。
受攻击最多的平台已进行审计
涉及Bybit和KelpDAO的安全失败是显著的例子。CoinGecko还发现，主要弱点因平台的构建方式而异。
对于集中交易所，被盗的私钥仍然是最常见的失败点，而去中心化应用程序通过复杂的智能合约漏洞损失了5.46亿美元。然而，集中和去中心化平台仍然面临oracle和市场操纵的风险，内部机制中的错误导致包括Bitget、Binance和Hyperliquid在内的平台遭受重大损失。
在检查安全检查的作用时，报告发现拥有独立审计并未能防止许多事件的发生。在2025年初以来记录的245起攻击中，有147起涉及在被攻破之前已进行审计的协议。事实上，这些经过审计的平台占在19个月期间内被抽走的总资本的88%以上。
传统审计通常不涵盖在重大攻击中被利用的领域。许多事件涉及外部基础设施、未经审计的代码更改或通过治理攻击操控的系统特性。只有大约11%的涉及审计平台的事件与审计范围内的智能合约漏洞有关，尽管这些缺陷仍导致了3.96亿美元的损失。
中心化交易所通常不使用与去中心化协议相同的审计模型，而是依赖合规措施和财务证明，如储备证明。然而，CoinGecko表示，这些保障措施对社会工程和严重的私钥安全失败提供的保护有限。
加密保险正在缩减
尽管漏洞增加，领先的加密保险协议的活跃覆盖率下降了20.2%，从1.632亿美元降至1.302亿美元。累计赔付保持在3300万美元左右。报告称，该行业的高风险可能使用户不愿提供资本或以更高的保费购买保险。
加密保险的范围也可能很窄，因为索赔通常仅限于经过验证的智能合约漏洞或基础设施故障。与人为错误、私钥被盗或市场波动相关的损失可能不符合条件。
截至2026年8月，九个链上保险协议中的五个已变得不活跃或转向其他领域。
来源：CryptoPotato
