2026上半年加密攻击创纪录：朝鲜主导超六成损失

2026年上半程加密攻击频发，损失规模显著回落

2026年上半年，全球加密货币领域遭遇207起黑客攻击，达到区块链安全机构TRM Labs自追踪以来的半年度峰值。尽管事件数量激增，但整体资金损失降至9.72亿美元，不足去年同期水平的一半。

智能合约漏洞成主要诱因，少数大案拉高平均损失

在所有攻击中，智能合约缺陷引发的事件占比高达60%，共计125起，成为主要威胁来源。单次事件的中位数损失约为21.9万美元，而平均值则突破470万美元，凸显极少数大规模攻击对整体数据的显著影响。

朝鲜相关攻击持续主导资金流失，二季度冲击加剧

据TRM Labs分析，与朝鲜有关的黑客活动在上半年占据了约66%的被盗资金份额，虽较年初76%略有下降，但长期趋势仍呈上升态势。4月发生的两起重大案件——针对KelpDAO再质押协议和Drift Protocol交易平台——合计造成5.77亿美元损失，构成该国参与总额的核心部分。

KelpDAO事件中，攻击者伪造跨链桥验证信息，非法生成代币并转移至THORChain网络，随后兑换为比特币。这些伪造资产被用于Aave等借贷平台作为抵押品，引发其总锁定价值在两天内急剧缩水，迫使平台紧急冻结相关市场以控制风险扩散。

基础设施缺陷致七成以上损失，去中心化金融承压明显

尽管仅15%的攻击源于基础设施或密钥泄露，却造成了约76%的资金损失，暴露出行业在运营安全层面的深层薄弱环节。这一现象加剧了去中心化金融生态的困境，截至6月底，DeFi协议总锁定价值已从年初的1150亿美元滑落至700亿美元，创两年新低。

除Tron外，多数主流区块链均出现两位数跌幅，比特币价格下跌逾28%，以太坊（ETH）跌幅超过40%。叠加用户存款减少，多个协议面临流动性紧缩与信任危机双重压力。