2026 年上半年，因加密黑客攻击、诈骗和漏洞利用造成的总损失超过 13.1 亿美元，多起重大事件主导了所记录的总额。 TL;DR
根据 CertiK 的 H1 安全报告，2026 年上半年，加密安全损失在 344 起事件中达到 13160亿美元。其中约有 1.153 亿美元被冻结或退还，使调整后的损失约为 12 亿美元左右。 与 2025 年相比的“改善”需要背景说明。去年上半年的总额包含了异常的 14.5 亿美元 Bybit 违约事件。若排除这一单次事件，CertiK 估计 2026 年的可比损失增加了约 28%。 这些损失的分布同样重要。平均单起事件成本约 382 万美元，而中位损失仅为 13.87 万美元。因此，平均值是中位数的 27 倍以上，表明少数极端故障推动了整体结果。 仅三起事件——Kelp DAO、Drift Protocol，以及一笔 2.84 亿美元的定向网络钓鱼盗窃——就合计约占所有报告的上半年损失的 65%。 仅用一个数字无法解释的损失排名 加密事件报告常常会对比衡量不同形式损害的数字。
总损失
在追回之前，从协议或受害者中被移走的价值。
实际提取
攻击者成功转换为可转移经济价值的资产。
净损失
在冻结、退还、偿还和追回之后，仍然缺失的金额。
用户负债
平台欠付的索赔，可能大于或小于攻击者最初获得的收益。
名义敞口
理论上被欺诈性发行或置于风险之下的资产价值，即使攻击者无法将全部金额变现。
以下排名主要使用报告的总损失。追回、争议估值，以及攻击者收益与平台负债之间的差异会另行说明。 对于涉及未被支持的代币创建的事件而言，相比于欺诈性供应的名义价值，实际提取更有意义。否则，若攻击者创建了 1 亿美元的流动性差代币但只提取了 100 万美元的真实抵押，就可能被错误地排为“偷走了”全部 1 亿美元。 2026 年报告的最大加密损失
近期安全事件声明
在 1 月 31 日下午早些时候（APAC），约 $40M 从 Step Finance 金库中被转走。这是因为我们的执行团队设备遭到攻陷。
我们在第一时间发现入侵后就开始开展工作……
— Step☀️ (@StepFinance_) 2026 年 2 月 2 日
更早的链上估算将损失更接近 2700 万美元，因为它们关注的是最初识别为留在金库钱包中的约 261,854 SOL。Step 后续给出的数字包含了更广泛的受影响资产范围。 使用项目给出的 4000 万美元总估算，同时单独报告已追回的金额，能比起只选一个数字但不解释为何估算不同，提供更完整的图景。 一次攻击的财务后果也可能超出转给攻击者的金额。紧急融资、法律费用、用户补偿、中断的运营以及损失的收入，都可能使最终的业务影响比最初的链上提款更大。 5. Humanity Protocol – 3600 万美元 Humanity Protocol 在 6 月 9 日遭受攻击；受损设备暴露了与项目特权账户相关的钱包数据和私钥。 在其官方说明中，Humanity 表示攻击者从该设备复制了私钥，并使用它们执行了链上攻击。 该项目还表示，以太坊 H 代币合约受到一个独立的 clean multisig 保护，其官方主网桥未遭到攻陷。
https://t.co/VjouykTSPw
— Humanity (@Humanityprot) 2026 年 6 月 12 日
已发布的估算范围约为 3100 万至 3600 万美元，部分原因在于被盗的 H 代币按不同市场价格估值，并且处于事件发生的不同时点。 更关键的结构性问题是多个特权凭据集中存放在同一个被攻陷的端点上。 多重签名安排只有在其密钥被分散到不同的人、设备、地点和行政环境中时，才具有真正的保护意义。存储在同一台电脑上的、或可从同一台电脑恢复的若干凭据，可能在满足链上签名阈值的同时，仍然作为一个实际层面的单点故障在起作用。 6. Resolv Protocol – 约 2680 万美元 Resolv Protocol 在 3 月 22 日遭到利用；攻击者攻陷了其云基础设施，并获得了通过 AWS Key Management Service 受控的一个密钥访问权限。 Resolv 使用一个链下服务来授权在用户存入抵押后创建 USR。 据 CertiK 的事件分析称，攻击者先进行了相对较小的合法 USDC 存入，然后利用被攻陷的服务角色，在两笔交易中授权创建约 8000 万 USR。 合约验证该授权来自已批准的服务。它设置了最小输出，但并未强制执行与用户存入的抵押挂钩的最大金额。 一旦特权服务被攻陷，攻击者就可以生成在密码学上有效但在经济上缺乏支撑的签名。 这并不意味着云端密钥管理服务天生不适用于加密基础设施。更大的设计问题在于给予某个服务角色的无限制经济权限的额度。 当接收这些签名的合约无法独立强制执行抵押比率、铸造上限、交易限额或提款速度时，即使密钥是被保护的，它仍然可能成为灾难性的故障点。 7. Truebit – 2600 万美元 Truebit 在 1 月 8 日通过一个整数溢出漏洞被利用；该漏洞位于 2021 年部署的 bonding-curve 合约中。 该合约使用 Solidity 0.5.3 编译完成，而在 Solidity 0.8.0 引入自动溢出保护之前。 攻击者提供了一个异常巨大的数值，导致算术计算回绕到接近零的数。于是几乎无需 ETH 就能铸造大量 TRU，然后再赎回合约中持有的真实 ETH。 Chainalysis 估计主要损失为 2620 万美元。CertiK 将合并后的金额更接近 2660 万美元，其中包括约 224,000 美元被第二名攻击者提取。 该存在漏洞的实现版本并未在 Etherscan 上公开验证。这并未阻止攻击者对其进行审查。 合约字节码可以反编译，旧编译器行为可以识别，并可通过模拟或链分叉测试疑似漏洞。 Truebit 是 2026 年更广泛模式中最清晰的主要例外。它的损失来自公开执行逻辑的缺陷，而不是被攻陷的运营授权权力。 它也说明为什么在合约仍保有资金或权限时，休眠合约必须始终保留在审计、监控和漏洞赏金范围内。 为什么 Echo Protocol 不应排名为 7670 万美元的盗窃 Echo Protocol 有时被描述为遭受了 7670 万美元的损失，因为攻击者使用被攻陷的管理员密钥铸造了 1,000 个未被支持的 eBTC，携带该名义价值。 攻击者并未从真实资产中提取 7670 万美元。 据 Merkle Science 称，其中 45 个欺诈性 eBTC 被存入 Curvance 借贷协议。 攻击者借走了约 11.29 WBTC，价值约 86.7 万美元，然后在剩余 955 个未被支持的 eBTC 被销毁之前完成上述操作。 因此，准确数字是：
将全部名义金额都归类为被盗会使已实现的损害被夸大近 90 倍。 Echo 仍暴露出一个重要的抵押风险问题。Curvance 的预言机正确识别了 eBTC 所被赋予的市场价值，但它无法判断这些特定代币是在未提供支持的情况下被创建的。 价格完整性并不等同于发行完整性。 接受外部发行抵押的借贷协议，需要对异常供应创建、铸造权限变更、突然的抵押存入、支持验证以及发行者级别的管理风险设置控制。仅凭正确的价格数据源无法回答这些问题。 最大的问题在于控制平面 2026 年最大的事件并不共享同一种代码漏洞。它们共同拥有的是：负责决定代码被允许执行什么的系统中的薄弱点。 用传统基础设施术语来讲，执行层处理普通活动，而控制平面负责权限、配置、可信数据源以及例外操作的决定。
这种区分与最大的事件高度对应：
**Kelp：**验证者接受了伪造的源链活动版本。
**Drift：**有效签名转移了管理控制。
**Step：**被攻陷的执行端设备暴露了金库权限。
**Humanity：**被攻陷的端点暴露了特权密钥。
**Resolv：**被攻陷的服务角色创建了有效但在经济上缺乏支持的授权。
**Echo：**一枚管理员密钥即可授予无限上限的铸造权限。
**Truebit：**例外来自传统合约代码中的算术缺陷。
CertiK 在年内上半年记录了 204 起代码漏洞利用事件，造成约 1.516 亿美元的损失。钱包攻陷仅在 33 起事件中造成了 4.445 亿美元的损失。 这意味着平均而言，每起代码漏洞事件的损失约为 74.3 万美元，而每起钱包攻陷事件的损失约为 1350 万美元。 平均来看，钱包攻陷的成本大约是代码漏洞利用的 18 倍。 这样的对比并不意味着智能合约审计不重要。它说明：在审计合约时若排除其签名者、RPC 依赖、管理接口、云角色以及紧急控制，那么金融系统的很大一部分仍未得到测试。 应对实际故障的五项控制 在认证后强制经济限额 有效签名应当证明是谁批准了某个操作。它不应授予无限制的经济权限。 铸造、桥接、抵押批准和提款仍可通过最大交易规模、滚动限额、抵押比率、时间延迟、按资产设置的上限以及自动暂停等方式进行限制。 这些控制可能无法阻止凭据被攻陷，但可以防止被攻陷的单个密钥立刻生成无限责任。 衡量的是独立性，而非密钥数量 当 3-of-5 多重签名中有 3 把密钥都能从同一台笔记本恢复，或受同一家公司账户控制时，它就没有意义上的分散性。 NIST 的密钥管理指导强调生命周期控制，包括授权、备份、责任归属、职责分离、对泄露的响应以及对密钥材料的保护。 协议应当识别所谓独立的签名者是否共用设备、密码管理器、云租户、恢复流程、物理位置或汇报渠道。 监控的是关系，而不仅是交易 Kelp 漏洞利用中的每一笔交易看起来都有效。可检测到的失败点在于两条链之间缺少应有的对应关系：rsETH 在以太坊上被释放，但源链上并未被销毁。 桥接监控应当在每一个相关网络上持续对账锁定、销毁、铸造以及释放。 类似的不变性检查还可以将存入的抵押与铸造的代币对比，将储备与流通供应对比，并将已批准的提款限额与实际流出对比。 在签名前模拟管理意图 硬件钱包能保护私钥，但无法判断合法用户是否在批准一笔恶意交易。 在执行之前，应当对管理类交易进行解码并在独立环境中模拟。 签名者需要看到由此产生的权限变更、新获批准的抵押资产、定价参数、提款限额、合约升级以及所有权转移，而不仅仅是一笔交易哈希或模糊的钱包提示。 将旧合约纳入安全边界 合约因为在数年间未发生事件，就不会因此变得更安全。 任何持有资产、处理赎回、控制协议权限、或仍与当前产品保持连接的部署，都应具备已验证的源代码、记录清晰的编译器假设、持续有效的监控，以及纳入审计与漏洞赏金计划。 AI 辅助反编译可能会减少攻击者识别旧的算术、访问控制或校验缺陷所需的时间。随着这些工具能力提升，“通过晦涩隐藏实现”的安全性会变得更不有效。 AI 正在放大既有的诈骗模型 AI 并未创造 Kelp、Drift、Resolv 或 Echo 背后的核心漏洞。它更直接的作用是降低目标研究、冒充、本地化以及持续沟通的成本。 对 2025 年活动进行分析的 Chainalysis 2026 加密犯罪报告发现：与 AI 服务提供方存在可识别关联的诈骗行动，其盈利能力大约是没有这些关联诈骗的 4.5 倍。 这些证据不应被用来证明 2026 年每一起复杂攻击都使用了 AI。它表明：基于 AI 的辅助行动本就能带来更高回报，并可能让一些既有技术更容易扩大规模：
合成身份
深度伪造视频与语音冒充。
高级侦察
在社交与职业网络中进行目标研究。
多语言社工
使用多种语言进行长期对话。
自适应钓鱼
克隆界面与个性化钓鱼页面。
自动化漏洞研究
自动分析合约与反编译字节码。
可能的发展方向是社会与技术方法的结合。社工获取凭据或授权；既有协议权限则把这种访问转换为财务损失。 监管变更强化的是责任，而不是利用机制 欧盟的 MiCA 过渡期于 2026 年 7 月 1 日结束。涵盖的加密资产服务提供商通常现在需要获得授权才能继续在欧盟运营，且需符合该监管的适用范围以及各国主管监督决策。 MiCA 可以加强治理、托管、运营控制与责任。但它无法判断某个桥是否使用独立验证者、特权密钥是否得到了妥善分离，或授权签名者是否理解一笔恶意交易。 美国《GENIUS Act》于 2025 年 7 月 18 日签署为法律，并为支付型稳定币建立了联邦框架。 它并不是面向每一个桥、交易所、钱包或 DeFi 协议的通用网络安全监管制度。 监管决定谁负责以及应当存在哪些保护措施。安全工程决定在这些保护措施做出响应之前，伪造消息、被攻陷的密钥或恶意批准能否执行。 在 2026 年剩余时间里应关注什么 最终的 2026 年安全图景应当通过的不仅是累计的头条级损失来判断。
安全情报：关键指标
损失集中度
少数极端事件是否继续主导年度总额。
攻击面
钱包、管理端、云和基础设施的攻陷是否仍比代码漏洞利用更昂贵。
经追回调整后的损害
在冻结、偿付和协商退还之后，仍有多少未被追回。
归因质量
对国家支持团体的初步关联，是否由已完成的调查得到支持。
控制采纳
在下一次重大攻击之前，协议是否引入独立验证、交易模拟、密钥分离以及可执行的经济限额。
该排名是 7 月 17 日编制的一张快照，并非年度最终记录。2026 年仍有将近 46% 未过去，历史损失数据可能会随着资产追回、代币价格修订、新增被识别的钱包以及名义敞口与已实现盗窃之间的区分更清晰而继续变化。 证据支持一个更聚焦的结论：高价值事件越来越多地针对智能合约周边的控制系统，包括签名者、设备、RPC 基础设施、特权服务以及验证网络，而不只是合约逻辑本身。
本文仅用于教育目的。事件估值可能因资产价格变动、追回、修订归因以及在总敞口、已实现提取和净损失之间的差异而发生变化。
13.89万 热度
5.79万 热度
1.18亿 热度
115.1万 热度
1.21万 热度
截至目前 2026 年最大的加密货币黑客攻击与骗局
根据 CertiK 的 H1 安全报告，2026 年上半年，加密安全损失在 344 起事件中达到 13160亿美元。其中约有 1.153 亿美元被冻结或退还，使调整后的损失约为 12 亿美元左右。 与 2025 年相比的“改善”需要背景说明。去年上半年的总额包含了异常的 14.5 亿美元 Bybit 违约事件。若排除这一单次事件，CertiK 估计 2026 年的可比损失增加了约 28%。 这些损失的分布同样重要。平均单起事件成本约 382 万美元，而中位损失仅为 13.87 万美元。因此，平均值是中位数的 27 倍以上，表明少数极端故障推动了整体结果。 仅三起事件——Kelp DAO、Drift Protocol，以及一笔 2.84 亿美元的定向网络钓鱼盗窃——就合计约占所有报告的上半年损失的 65%。 仅用一个数字无法解释的损失排名 加密事件报告常常会对比衡量不同形式损害的数字。
总损失
在追回之前，从协议或受害者中被移走的价值。
实际提取
攻击者成功转换为可转移经济价值的资产。
净损失
在冻结、退还、偿还和追回之后，仍然缺失的金额。
用户负债
平台欠付的索赔，可能大于或小于攻击者最初获得的收益。
名义敞口
理论上被欺诈性发行或置于风险之下的资产价值，即使攻击者无法将全部金额变现。
以下排名主要使用报告的总损失。追回、争议估值，以及攻击者收益与平台负债之间的差异会另行说明。 对于涉及未被支持的代币创建的事件而言，相比于欺诈性供应的名义价值，实际提取更有意义。否则，若攻击者创建了 1 亿美元的流动性差代币但只提取了 100 万美元的真实抵押，就可能被错误地排为“偷走了”全部 1 亿美元。 2026 年报告的最大加密损失
近期安全事件声明
在 1 月 31 日下午早些时候（APAC），约 $40M 从 Step Finance 金库中被转走。这是因为我们的执行团队设备遭到攻陷。
我们在第一时间发现入侵后就开始开展工作……
— Step☀️ (@StepFinance_) 2026 年 2 月 2 日
更早的链上估算将损失更接近 2700 万美元，因为它们关注的是最初识别为留在金库钱包中的约 261,854 SOL。Step 后续给出的数字包含了更广泛的受影响资产范围。 使用项目给出的 4000 万美元总估算，同时单独报告已追回的金额，能比起只选一个数字但不解释为何估算不同，提供更完整的图景。 一次攻击的财务后果也可能超出转给攻击者的金额。紧急融资、法律费用、用户补偿、中断的运营以及损失的收入，都可能使最终的业务影响比最初的链上提款更大。 5. Humanity Protocol – 3600 万美元 Humanity Protocol 在 6 月 9 日遭受攻击；受损设备暴露了与项目特权账户相关的钱包数据和私钥。 在其官方说明中，Humanity 表示攻击者从该设备复制了私钥，并使用它们执行了链上攻击。 该项目还表示，以太坊 H 代币合约受到一个独立的 clean multisig 保护，其官方主网桥未遭到攻陷。
https://t.co/VjouykTSPw
— Humanity (@Humanityprot) 2026 年 6 月 12 日
已发布的估算范围约为 3100 万至 3600 万美元，部分原因在于被盗的 H 代币按不同市场价格估值，并且处于事件发生的不同时点。 更关键的结构性问题是多个特权凭据集中存放在同一个被攻陷的端点上。 多重签名安排只有在其密钥被分散到不同的人、设备、地点和行政环境中时，才具有真正的保护意义。存储在同一台电脑上的、或可从同一台电脑恢复的若干凭据，可能在满足链上签名阈值的同时，仍然作为一个实际层面的单点故障在起作用。 6. Resolv Protocol – 约 2680 万美元 Resolv Protocol 在 3 月 22 日遭到利用；攻击者攻陷了其云基础设施，并获得了通过 AWS Key Management Service 受控的一个密钥访问权限。 Resolv 使用一个链下服务来授权在用户存入抵押后创建 USR。 据 CertiK 的事件分析称，攻击者先进行了相对较小的合法 USDC 存入，然后利用被攻陷的服务角色，在两笔交易中授权创建约 8000 万 USR。 合约验证该授权来自已批准的服务。它设置了最小输出，但并未强制执行与用户存入的抵押挂钩的最大金额。 一旦特权服务被攻陷，攻击者就可以生成在密码学上有效但在经济上缺乏支撑的签名。 这并不意味着云端密钥管理服务天生不适用于加密基础设施。更大的设计问题在于给予某个服务角色的无限制经济权限的额度。 当接收这些签名的合约无法独立强制执行抵押比率、铸造上限、交易限额或提款速度时，即使密钥是被保护的，它仍然可能成为灾难性的故障点。 7. Truebit – 2600 万美元 Truebit 在 1 月 8 日通过一个整数溢出漏洞被利用；该漏洞位于 2021 年部署的 bonding-curve 合约中。 该合约使用 Solidity 0.5.3 编译完成，而在 Solidity 0.8.0 引入自动溢出保护之前。 攻击者提供了一个异常巨大的数值，导致算术计算回绕到接近零的数。于是几乎无需 ETH 就能铸造大量 TRU，然后再赎回合约中持有的真实 ETH。 Chainalysis 估计主要损失为 2620 万美元。CertiK 将合并后的金额更接近 2660 万美元，其中包括约 224,000 美元被第二名攻击者提取。 该存在漏洞的实现版本并未在 Etherscan 上公开验证。这并未阻止攻击者对其进行审查。 合约字节码可以反编译，旧编译器行为可以识别，并可通过模拟或链分叉测试疑似漏洞。 Truebit 是 2026 年更广泛模式中最清晰的主要例外。它的损失来自公开执行逻辑的缺陷，而不是被攻陷的运营授权权力。 它也说明为什么在合约仍保有资金或权限时，休眠合约必须始终保留在审计、监控和漏洞赏金范围内。 为什么 Echo Protocol 不应排名为 7670 万美元的盗窃 Echo Protocol 有时被描述为遭受了 7670 万美元的损失，因为攻击者使用被攻陷的管理员密钥铸造了 1,000 个未被支持的 eBTC，携带该名义价值。 攻击者并未从真实资产中提取 7670 万美元。 据 Merkle Science 称，其中 45 个欺诈性 eBTC 被存入 Curvance 借贷协议。 攻击者借走了约 11.29 WBTC，价值约 86.7 万美元，然后在剩余 955 个未被支持的 eBTC 被销毁之前完成上述操作。 因此，准确数字是：
将全部名义金额都归类为被盗会使已实现的损害被夸大近 90 倍。 Echo 仍暴露出一个重要的抵押风险问题。Curvance 的预言机正确识别了 eBTC 所被赋予的市场价值，但它无法判断这些特定代币是在未提供支持的情况下被创建的。 价格完整性并不等同于发行完整性。 接受外部发行抵押的借贷协议，需要对异常供应创建、铸造权限变更、突然的抵押存入、支持验证以及发行者级别的管理风险设置控制。仅凭正确的价格数据源无法回答这些问题。 最大的问题在于控制平面 2026 年最大的事件并不共享同一种代码漏洞。它们共同拥有的是：负责决定代码被允许执行什么的系统中的薄弱点。 用传统基础设施术语来讲，执行层处理普通活动，而控制平面负责权限、配置、可信数据源以及例外操作的决定。
这种区分与最大的事件高度对应：
**Kelp：**验证者接受了伪造的源链活动版本。
**Drift：**有效签名转移了管理控制。
**Step：**被攻陷的执行端设备暴露了金库权限。
**Humanity：**被攻陷的端点暴露了特权密钥。
**Resolv：**被攻陷的服务角色创建了有效但在经济上缺乏支持的授权。
**Echo：**一枚管理员密钥即可授予无限上限的铸造权限。
**Truebit：**例外来自传统合约代码中的算术缺陷。
CertiK 在年内上半年记录了 204 起代码漏洞利用事件，造成约 1.516 亿美元的损失。钱包攻陷仅在 33 起事件中造成了 4.445 亿美元的损失。 这意味着平均而言，每起代码漏洞事件的损失约为 74.3 万美元，而每起钱包攻陷事件的损失约为 1350 万美元。 平均来看，钱包攻陷的成本大约是代码漏洞利用的 18 倍。 这样的对比并不意味着智能合约审计不重要。它说明：在审计合约时若排除其签名者、RPC 依赖、管理接口、云角色以及紧急控制，那么金融系统的很大一部分仍未得到测试。 应对实际故障的五项控制 在认证后强制经济限额 有效签名应当证明是谁批准了某个操作。它不应授予无限制的经济权限。 铸造、桥接、抵押批准和提款仍可通过最大交易规模、滚动限额、抵押比率、时间延迟、按资产设置的上限以及自动暂停等方式进行限制。 这些控制可能无法阻止凭据被攻陷，但可以防止被攻陷的单个密钥立刻生成无限责任。 衡量的是独立性，而非密钥数量 当 3-of-5 多重签名中有 3 把密钥都能从同一台笔记本恢复，或受同一家公司账户控制时，它就没有意义上的分散性。 NIST 的密钥管理指导强调生命周期控制，包括授权、备份、责任归属、职责分离、对泄露的响应以及对密钥材料的保护。 协议应当识别所谓独立的签名者是否共用设备、密码管理器、云租户、恢复流程、物理位置或汇报渠道。 监控的是关系，而不仅是交易 Kelp 漏洞利用中的每一笔交易看起来都有效。可检测到的失败点在于两条链之间缺少应有的对应关系：rsETH 在以太坊上被释放，但源链上并未被销毁。 桥接监控应当在每一个相关网络上持续对账锁定、销毁、铸造以及释放。 类似的不变性检查还可以将存入的抵押与铸造的代币对比，将储备与流通供应对比，并将已批准的提款限额与实际流出对比。 在签名前模拟管理意图 硬件钱包能保护私钥，但无法判断合法用户是否在批准一笔恶意交易。 在执行之前，应当对管理类交易进行解码并在独立环境中模拟。 签名者需要看到由此产生的权限变更、新获批准的抵押资产、定价参数、提款限额、合约升级以及所有权转移，而不仅仅是一笔交易哈希或模糊的钱包提示。 将旧合约纳入安全边界 合约因为在数年间未发生事件，就不会因此变得更安全。 任何持有资产、处理赎回、控制协议权限、或仍与当前产品保持连接的部署，都应具备已验证的源代码、记录清晰的编译器假设、持续有效的监控，以及纳入审计与漏洞赏金计划。 AI 辅助反编译可能会减少攻击者识别旧的算术、访问控制或校验缺陷所需的时间。随着这些工具能力提升，“通过晦涩隐藏实现”的安全性会变得更不有效。 AI 正在放大既有的诈骗模型 AI 并未创造 Kelp、Drift、Resolv 或 Echo 背后的核心漏洞。它更直接的作用是降低目标研究、冒充、本地化以及持续沟通的成本。 对 2025 年活动进行分析的 Chainalysis 2026 加密犯罪报告发现：与 AI 服务提供方存在可识别关联的诈骗行动，其盈利能力大约是没有这些关联诈骗的 4.5 倍。 这些证据不应被用来证明 2026 年每一起复杂攻击都使用了 AI。它表明：基于 AI 的辅助行动本就能带来更高回报，并可能让一些既有技术更容易扩大规模：
合成身份
深度伪造视频与语音冒充。
高级侦察
在社交与职业网络中进行目标研究。
多语言社工
使用多种语言进行长期对话。
自适应钓鱼
克隆界面与个性化钓鱼页面。
自动化漏洞研究
自动分析合约与反编译字节码。
可能的发展方向是社会与技术方法的结合。社工获取凭据或授权；既有协议权限则把这种访问转换为财务损失。 监管变更强化的是责任，而不是利用机制 欧盟的 MiCA 过渡期于 2026 年 7 月 1 日结束。涵盖的加密资产服务提供商通常现在需要获得授权才能继续在欧盟运营，且需符合该监管的适用范围以及各国主管监督决策。 MiCA 可以加强治理、托管、运营控制与责任。但它无法判断某个桥是否使用独立验证者、特权密钥是否得到了妥善分离，或授权签名者是否理解一笔恶意交易。 美国《GENIUS Act》于 2025 年 7 月 18 日签署为法律，并为支付型稳定币建立了联邦框架。 它并不是面向每一个桥、交易所、钱包或 DeFi 协议的通用网络安全监管制度。 监管决定谁负责以及应当存在哪些保护措施。安全工程决定在这些保护措施做出响应之前，伪造消息、被攻陷的密钥或恶意批准能否执行。 在 2026 年剩余时间里应关注什么 最终的 2026 年安全图景应当通过的不仅是累计的头条级损失来判断。
安全情报：关键指标
损失集中度
少数极端事件是否继续主导年度总额。
攻击面
钱包、管理端、云和基础设施的攻陷是否仍比代码漏洞利用更昂贵。
经追回调整后的损害
在冻结、偿付和协商退还之后，仍有多少未被追回。
归因质量
对国家支持团体的初步关联，是否由已完成的调查得到支持。
控制采纳
在下一次重大攻击之前，协议是否引入独立验证、交易模拟、密钥分离以及可执行的经济限额。
该排名是 7 月 17 日编制的一张快照，并非年度最终记录。2026 年仍有将近 46% 未过去，历史损失数据可能会随着资产追回、代币价格修订、新增被识别的钱包以及名义敞口与已实现盗窃之间的区分更清晰而继续变化。 证据支持一个更聚焦的结论：高价值事件越来越多地针对智能合约周边的控制系统，包括签名者、设备、RPC 基础设施、特权服务以及验证网络，而不只是合约逻辑本身。
本文仅用于教育目的。事件估值可能因资产价格变动、追回、修订归因以及在总敞口、已实现提取和净损失之间的差异而发生变化。