2026年上半年加密货币黑客损失13.2亿美元？224起事件攻击类型与项目损失数据解读
2026年上半年224起加密货币黑客事件造成约13.2亿美元损失，访问控制失效、钓鱼攻击和预言机问题为主要原因，Kelp DAO、Drift Protocol等损失超千万美元。
- 加密货币黑客
- 访问控制失效
- Kelp DAO
- Drift Protocol
- 钓鱼攻击
Onchain Lens于X平台发布数据显示，2026年上半年，加密行业共发生224起公开披露的黑客事件，总损失金额约达13.2亿美元。从攻击类型来看，访问控制失效、钓鱼及社会工程攻击、预言机问题为损失最高的三类原因。
访问控制失效：单类损失最重的攻击手段
在攻击类型细分中，访问控制失效涉及权限和特权访问被入侵，催生了多起规模最大的攻击事件。其中，Kelp DAO损失约2.92亿美元，Drift Protocol损失约2.8亿美元，Humanity Protocol损失约3100万美元，Step Finance损失约3000万美元，Truebit损失约2650万美元，Resolv Labs损失约2500万美元，AFX损失约2415万美元，BonkDAO损失约2100万美元。
钓鱼与社会工程、预言机问题损失情况
钓鱼及社会工程攻击方面，相关事件共造成约2.82亿美元损失。预言机问题导致的被盗事件中，Ostium损失约2400万美元，Blend Protocol损失约1086万美元，Bonzo损失约900万美元。
数据观察：少数事件贡献大部分损失
数据显示，少数大规模事件贡献了总损失的主要部分。其中，权限和特权访问被入侵是驱动多起大额攻击的核心因素。对于DeFi协议及加密项目而言，访问控制与权限管理仍是当前安全防御的关键环节。