加密黑客在2026年上半年盗取了11亿美元，期间发生了212起安全事件

2026年上半年是加密货币攻击记录以来最活跃的六个月。

这是根据Blockaid的一份新报告，该报告显示黑客在212起事件中盗取了11亿美元。

2026年上半年加密黑客损失超过11亿美元

Blockaid报告发现，涉及KelpDAO、Drift、Resolv和CoW Swap的四起重大事件大约占总损失的7.07亿美元。

KelpDAO遭受了最大的损失，黑客通过伪造跨链消息盗取了价值2.92亿美元的加密货币， siphoned掉了该协议的以太坊储备。基于Solana链的永续合约交易所Drift Protocol也遭受了类似的巨大损失，在12分钟内被攻击了2.85亿美元。

Blockaid将这两起事件与TraderTraitor联系在一起，后者是更大Lazarus Group的一个国家支持的朝鲜子集。人类协议的3200万美元损失也与同一攻击者集群有关，使与朝鲜有关的损失达到6.09亿美元，约占该期间所有被盗资金的55%。

攻击的速度在全年也有所增加，月度事件从1月份的18起增加到6月份的57起。4月份被证明是最痛苦的月份，因为KelpDAO和Drift Protocol的黑客攻击共计抹去了5.77亿美元，使该月的总损失达到6.35亿美元。

特权密钥滥用是2026年上半年最昂贵的攻击类型，损失约为7.9亿美元，接近该期间所有被盗资金的四分之三，Blockaid表示。无担保铸币漏洞的价值排名第二，主要是由8000万美元的Resolve漏洞引领。但代码层面的黑客攻击造成了最多的损失，按数量计算，几乎占到五分之四的攻击。

攻击向量随着新威胁的出现而变化

报告指出，AI代理成为新的目标，因为黑客在5月使用提示注入攻击欺骗Bankr的AI代理批准了一笔约216,000美元的未经授权交易。

跨链桥也遭受了重大打击，攻击者通过伪造的证明和目的链接受的证明，突破了KelpDAO和Taiko的验证系统。

此外，安全团队在2026年面临新的攻击方法，Blockaid识别出四起涉及EIP-7702钱包委托攻击的事件，其中钱包可以将控制权交给智能合约。传统智能合约仍然是一个常见的漏洞，数据显示5月和6月大约有五起案例，包括两起涉及Aztec Connect和一起针对Raydium的AMM V3。

报告期外的近期事件显示出对加密基础设施的同样压力。例如，在7月23日，AFX Trade、BSquaredNetwork和Verus在同一天遭遇了不同的攻击，造成超过3500万美元的损失。请回忆，Verus在大约两个月前已经遭受过一次攻击，而Blockaid将这两起事件与同一个桥接合约和漏洞类别联系在一起。

恢复结果因攻击类型而异。根据报告，与代码相关的事件有时允许团队冻结资金或协商返还，而涉及被盗密钥的攻击通常以资金通过混合器或跨链路线转移结束。

来源：CryptoPotato