Dragonfly 合夥人：DeFi“駭客末日”並未兌现，2026年被盜金額年化僅18.9亿美元

蜻蜓合伙人 Haseeb 指出，2026 年 DeFi 被盗金额年化约 18.9 亿美元，低于 2025 年水平，DeFi“黑客末日”并未真正到来。
（前情提要：Immunefi：2026 年上半年加密黑客攻击次数创历史新高，总损失不到 10 亿美元）
（背景补充：DeFi 变成黑客后花园？一个月 13 起攻击、6.3 亿美元被卷走）

本文目录

Toggle

• OpenZeppelin 的悲观论
• 数据面：攻击结构改变而非恶化
• DeFi 上半年攻击总览

蜻蜓合伙人 Haseeb 今日在 X 平台发推，指出 DeFi 的“黑客末日”并未真正到来。他引用图表数据表明，按 2026 年内累计数据与当前执行速率推算，DeFi 被盗金额年化约为 18.9 亿美元；今年以来累计被盗约 9.86 亿美元，低于 2025 年水平。

OpenZeppelin 的悲观论

蜻蜓合伙人 Haseeb 在推文中直接回应 OpenZeppelin 联合创办人 Manuel Aráoz 先前对 DeFi 安全性的悲观看法。Aráoz 认为，随着 GLM 5.2、Fable 和 GPT 5.6 等模型已上线并被攻击者实际使用，DeFi 小型协议正处于“黑客末日”边缘。

Haseeb 认为，大型协议已完成更多安全加固措施，整体资金安全性并未恶化，真正发生变化的是：

• 攻击总量上升 — 黑客攻击次数确实有所增加
• 单次规模下降更快 — 平均每笔被盗金额缩减
• 目标下移 — 攻击者更多针对小型协议和放弃维护的项目

数据面：攻击结构改变而非恶化

Haseeb 附上的资料图表显示，截至目前为止，2026 年 DeFi 被盗金额年化率为 18.9 亿美元；若按全年推算约 38 亿美元。不过，该数字仍落在历史区间内，尚未突破 2025 年的被盗规模。

换个角度来看，攻击笔数上升但总金额下降，这意味着 DeFi 领域的安全均值正在改善。大型协议的加固效果确实反映在数据上，只是小型协议的攻击噪音更多了。

DeFi 上半年攻击总览

事实上，Immunefi 在 7 月 10 日发布的上半年报告也指向同样结论：2026 年上半年加密黑客攻击数量创下历史新高，但总损失不到 10 亿美元，低于 2025 年同期的累计金额。DeFi 安全的“量增质减”趋势正在成形。

对投资者而言，这意味着 DeFi 生态的安全基础正稳步改善，但小型协议和长尾项目的风险敞口仍值得关注。