根据 Blockaid 的《2026 年上半年链上安全报告》，该公司在 2026 年上半年核实了 212 起加密货币漏洞利用事件，导致总损失达 11 亿美元。其中，与拉撒路集团（Lazarus Group）有关的朝鲜“交易员叛徒”（Trader Traitor）黑客集群，负责了约 6.09 亿美元的损失。两起最大漏洞利用事件——重质押协议 KelpDAO（损失 2.92 亿美元）以及 Solana 永续去中心化交易所 Drift Protocol（损失 2.85 亿美元）——均被归因于“交易员叛徒”。攻击者并非利用智能合约漏洞，而是通过社会工程学获取控制权。

同期，运营安全失误以及关键密钥被盗造成了 74% 的损失。展望未来，Blockaid 警告称，Web3 生态系统应为 2026 年下半年更大的压力做好准备，其中包括针对 EIP-7702 钱包委托功能的漏洞利用扩展，以及针对面向自主 AI 交易代理的提示注入攻击日益增多。