2026 年上半年，Crypto 黑客攻击、诈骗和漏洞利用造成的总损失超过 13.0 亿美元，数起重大事件主导了已记录的总额。 TL;DR
根据 CertiK 的 H1 安全报告，2026 年上半年，Crypto 安全损失在 344 起事件中达到 13160亿美元。其中约 1.153 亿美元被冻结或退回，调整后的损失约为 12 亿美元。 对比 2025 年的表面改善需要语境。上一年上半年的总额包含了异常的 14.5 亿美元 Bybit 受侵事件。剔除这一单独事件后，CertiK 估计 2026 年的可比损失增长约 28%。 这些损失的分布与总额同样重要。单起事件的平均成本约 382 万美元，而中位损失仅为 13.87 万美元。因此，平均值是中位数的 27 倍以上，表明少数极端故障推动了整体结果。 仅三起事件——Kelp DAO、Drift Protocol 以及一次 2.84 亿美元的定向网络钓鱼盗窃——就合计约占所有已报告的上半年损失的 65%。 一个损失排名需要的不止一个数字 Crypto 事故报告经常会比较衡量不同形式损害的指标。
总损失
指在恢复之前，从协议或受害者身上被移除的价值。
已实现抽取
攻击者成功转化为可转移经济价值的资产。
净损失
在冻结、退回、偿付和恢复之后仍然缺失的金额。
用户负债
平台应付的索赔，可能大于或小于攻击者最初获得的款项。
名义敞口
被欺诈性发行或置于风险中的资产的理论价值，即使攻击者无法变现全部金额。
下面的排名主要使用已报告的总损失。恢复、争议估值以及攻击者所得与平台负债之间的差异会分别说明。 对于涉及未支撑代币创建的事件，已实现抽取比欺诈性供应的名义面值更有意义。否则，攻击者若创建 1 亿美元的流动性极差代币但仅抽取 100 万美元真实抵押品，可能会被错误地评为“偷走了”全部 1 亿美元。 2026 年最大已报告的 Crypto 损失
关于近期安全事件的声明
在 1 月 31 日（亚太时区）下午早些时候，约 $40M 从 Step Finance 的金库中被转走。这是由于我们执行团队的设备遭到攻破所致。
我们在第一时间发现突破后，立即开始开展工作……
— Step☀️ (@StepFinance_) 2026 年 2 月 2 日
更早的链上估算把损失更接近 2,700 万美元，因为它们关注的是最初识别为流失、离开金库钱包的约 261,854 SOL。Step 后续给出的数字则包含了更大范围受影响资产。 在分别报告已追回金额的同时使用该项目的 4,000 万美元总额估计，比起只选一个数字而不解释估计差异，能提供更完整的图景。 一次攻击造成的财务后果也可能超出转给攻击者的金额。紧急融资、法律费用、用户补偿、中断的运营以及损失的收入，都可能使最终的业务影响大于最初链上提取。 5. Humanity Protocol – 3,600 万美元 Humanity Protocol 在 6 月 9 日遭到攻击，此前被攻破的设备泄露了与特权项目账户相关的钱包数据和私钥。 在其官方解释中，Humanity 表示攻击者从该设备复制了私钥，并使用它们执行链上攻击。 该项目还表示，以太坊 H 代币合约受到另一个独立的 clean multisig 保护，其规范性的主网桥并未被攻破。
https://t.co/VjouykTSPw
— Humanity (@Humanityprot) 2026 年 6 月 12 日
公开发布的估算范围约在 3,100 万至 3,600 万美元之间，部分原因在于被盗的 H 代币按不同市场价格估值，并且发生在事件的不同阶段。 更重要的结构性问题是：多个特权凭据集中存储在同一个被攻破的端点上。 多重签名安排只有在其密钥分离到不同的人、设备、地点以及行政环境中时才提供有意义的保护。从同一台电脑上存储的或可从中恢复的多项凭据，即便仍需满足链上签名阈值，也可能仍然作为一个“实际单点故障”在运作。 6. Resolv Protocol – 约 2,680 万美元 3 月 22 日，Resolv Protocol 被利用：原因是攻击者攻破了其云基础设施，并获得了通过 AWS 密钥管理服务所控制的关键权限。 Resolv 使用一个离线服务在用户存入抵押后授权创建 USR。 根据 CertiK 的事故分析，攻击者先进行相对较小的合法 USDC 存入，然后使用被攻破的服务角色在两笔交易中授权创建约 8,000 万 USR。 合约验证授权确实来自获批准的服务角色。它设定了最小输出，但并未对与用户已存入抵押相关联的最大金额进行强制限制。 一旦特权服务被攻破，攻击者就可以生成在加密上有效但在经济上无法支撑的签名。 这并不意味着云密钥管理服务本身不适合用于加密基础设施。更大的设计问题在于：向某一个服务角色授予了不受限制的经济权限。 当接收这些签名的合约不能独立地强制执行抵押率、铸造上限、交易限制或提款速度时，即使密钥受到保护，它仍可能成为灾难性的故障点。 7. Truebit – 2,600 万美元 Truebit 在 1 月 8 日遭到利用，原因是一个在 2021 年部署的 bonding-curve 合约中的整数溢出漏洞。 该合约在用 Solidity 0.5.3 编译时完成了编译，而在 Solidity 0.8.0 引入自动溢出保护之前。 攻击者提供了一个异常巨大的数值，导致算术计算绕回到接近零的数字。于是，几乎不需要 ETH 就能铸造大量 TRU，然后再赎回这些由合约持有的真实 ETH。 Chainalysis 估计主要损失为 2,620 万美元。CertiK 将合计金额更接近 2660万美元，其中包括约 224,000 美元被第二名攻击者抽取。 该存在漏洞的实现并未在 Etherscan 上进行公开验证。这并不妨碍攻击者去审查它。 合约字节码可以被反编译，旧版编译器的行为可以被识别，并可通过模拟或区块链分叉对疑似漏洞进行测试。 Truebit 是 2026 年更广泛模式下最清晰的重大例外。它的损失来自公开的执行逻辑问题，而非被攻破的操作权限。 它也说明了为什么处于沉睡状态的合约必须在审计、监控和漏洞赏金范围内保持更长时间，直到它们不再持有资金或权限。 为什么 Echo Protocol 不应被归类为 7,670 万美元的盗窃 Echo Protocol 有时被描述为遭受 7,670 万美元损失，因为攻击者使用被攻破的管理员密钥铸造了 1,000 个未支撑的 eBTC，且携带该名义价值。 攻击者并未抽取 7,670 万美元的真实资产。 根据 Merkle Science，45 个欺诈性的 eBTC 被存入 Curvance 借贷协议。 攻击者借走了约 11.29 WBTC，价值约 86.7 万美元，然后在剩余的 955 个未支撑 eBTC 被销毁后停止。 因此，准确数字是：
将全部名义金额认定为被盗会把已实现损害夸大近 90 倍。 Echo 仍然暴露了一个重要的抵押风险问题。Curvance 的预言机正确识别了对 eBTC 分配的市场价值，但它无法判断这些特定代币是在没有支撑的情况下被创建的。 价格完整性并不等同于发行完整性。 接受外部发行抵押品的借贷协议需要对异常供应创建、铸币权限变更、突然的抵押存入、支撑验证以及发行方级别的行政风险进行控制。一个正确的价格数据源本身无法回答这些问题。 2026 年共同的失败来自控制平面 最大的 2026 年事件并不共享单一代码漏洞。它们共享的是：决定代码被允许执行什么的系统中的弱点。 在传统基础设施术语中，执行层处理普通活动，而控制平面决定权限、配置、可信数据源以及例外操作。
这种区分与最大的事件几乎对应：
Kelp： 验证器接受了伪造的源链活动版本。
Drift： 有效签名转移了管理控制权。
Step： 被攻破的执行设备暴露了金库权限。
Humanity： 被攻破的端点泄露了特权密钥。
Resolv： 被攻破的服务角色创建了有效但在经济上无法支撑的授权。
Echo： 一个管理员密钥即可授予无限制的铸币权限。
Truebit： 例外是遗留合约代码中的算术缺陷。
CertiK 记录了今年上半年 204 起代码漏洞事件，造成约 1.516 亿美元损失。只有 33 起事件导致了 4.445 亿美元的钱包被攻破。 这意味着：代码漏洞事件的平均损失约为 74.3 万美元，而钱包被攻破事件的平均损失约为 1,350 万美元。 从平均来看，钱包被攻破的成本大约是其 18 倍。 这种对比并不会降低智能合约审计的重要性。它表明：如果在审计中排除其签名者、RPC 依赖、管理界面、云角色以及紧急控制，那么金融系统的相当大一部分仍未被测试。 五项针对实际故障的控制措施 身份验证之后强制执行经济限额 一个有效签名应当证明谁批准了某项操作。它不应授予无限制的经济权限。 铸币、跨链/桥接、抵押批准以及提款仍可通过最大交易规模、滚动限额、抵押率、时间延迟、资产特定上限以及自动暂停来限制。 这些控制可能无法阻止凭据被攻破，但可以阻止一个被攻破的密钥立即生成无限的负债。 衡量“独立性”，而不是密钥数量 当三把密钥可以从同一台笔记本电脑被恢复，或通过同一个企业账户被控制时，3-of-5 的多重签名并没有实质性分散。 NIST 的密钥管理建议强调生命周期控制，包括授权、备份、问责、职责分离、妥协响应以及对密钥材料的保护。 协议应当识别所谓“独立”的签名者是否共享设备、密码管理器、云租户、恢复流程、物理位置或汇报链路。 监控的是关系，而不仅是交易 Kelp 利用中的每一笔单独交易都看起来是有效的。可检测到的失败在于两条链之间缺失的关联：rsETH 在以太坊被释放，却没有在源链上被销毁。 跨链桥监控应持续对每个相关网络上的锁定、销毁、铸造与释放进行对账。 类似的不变量检查还可将存入的抵押与铸造出的代币、储备与流通供应、以及已批准的提款上限与实际流出进行对比。 在签名前模拟管理意图 硬件钱包可以保护私钥，但它无法判断合法用户是否在批准一笔恶意交易。 行政/管理类交易应在执行前先在独立环境中解码并模拟。 签名者需要看到由此产生的权限变更、新批准的抵押资产、定价参数、提款限制、合约升级以及所有权转移，而不仅仅是交易哈希或不透明的钱包提示。 让遗留合约留在安全边界内 一个合约并不会因为运行了数年都未发生事故就变得更安全。 任何持有资产、处理赎回、控制协议权限或仍与当前产品保持连接的部署，都应已验证源代码、记录编译器假设、进行持续监控，并纳入审计与漏洞赏金计划。 AI 辅助反编译可能会缩短攻击者识别旧版算术、访问控制或校验缺陷所需的时间。随着这些工具提升，“不透明即安全”的效果会变得更差。 AI 正在放大既有的欺诈模型 AI 并未创造 Kelp、Drift、Resolv 或 Echo 背后的核心漏洞。其更直接的影响是降低目标研究、冒充、本地化与持续沟通的成本。 分析 2025 年活动的 Chainalysis 2026 加密犯罪报告发现：与可识别 AI 服务提供商存在关联的诈骗操作，其盈利能力约为未存在这类关联诈骗的 4.5 倍。 这些证据不应被用来证明 2026 年每一起复杂攻击都使用了 AI。它表明借助 AI 的操作本就能产生更高回报，并可能让若干已确立的技术更容易扩展规模：
合成身份
深度伪造视频与语音冒充。
高级侦察
在社交与专业网络中开展目标研究。
多语言社会工程
以多种语言进行长时间对话。
自适应钓鱼
克隆界面与个性化的钓鱼页面。
自动化漏洞研究
对合约与反编译字节码进行自动化分析。
最可能的发展是社会与技术方法的组合：社会工程获取凭据或授权；既有协议权限则把这种访问转化为财务损失。 监管变化是问责，而不是漏洞利用机制 欧盟的 MiCA 过渡期已于 2026 年 7 月 1 日结束。纳入范围的加密资产服务提供商通常现在需要获得授权才能继续在欧盟运营，且受监管范围与各国监管决策影响。 MiCA 可强化治理、托管、运营控制以及问责。但它无法判断某个桥接是否使用了独立验证器、特权密钥是否得到正确分离、或授权签名者是否理解一笔恶意交易。 美国《GENIUS 法案》于 2025 年 7 月 18 日签署成法，并建立一个联邦层面的支付稳定币框架。 它并不是针对每个桥、交易所、钱包或 DeFi 协议的一般性网络安全监管体系。 监管决定谁应负责以及应存在哪些防护。安全工程决定在这些防护响应之前，伪造消息、被攻破的密钥或恶意批准能否执行。 在 2026 年剩余时间里需要关注什么 最终的 2026 年安全全景不应仅通过累计的头条损失来评判。
安全情报：关键指标
损失集中度
少数极端事件是否继续主导年度总额。
攻击面
钱包、管理、云与基础设施被攻破是否仍比代码漏洞利用更昂贵。
经恢复调整的损害
在冻结、偿付和协商退回之后，仍缺失多少。
归因质量
与国家资助团体有关的初步线索，是否已被完整调查支持。
控制采纳
协议是否在下一次重大攻击前引入独立验证、交易模拟、密钥分离以及可执行的经济限额。
该排名是 7 月 17 日编制的快照，而不是年末最终记录。2026 年仍有将近 46% 未发生，历史损失数据可能会随着资产回收、代币价格修订、新识别的钱包以及对名义敞口与已实现盗窃之间差异的更清晰区分而继续变化。 证据支持一个更狭窄的结论：最高价值的事件越来越多地针对智能合约周边的控制系统，包括签名者、设备、RPC 基础设施、特权服务以及验证网络，而不仅仅是合约逻辑本身。
本文仅用于教育目的。事故估值可能会因资产价格变动、恢复情况、修订后的归因以及总暴露、已实现抽取与净损失之间的差异而发生变化。
14.46万 热度
6.25万 热度
1.18亿 热度
116.36万 热度
81.07万 热度
2026 年迄今为止最大的加密货币黑客攻击与骗局
根据 CertiK 的 H1 安全报告，2026 年上半年，Crypto 安全损失在 344 起事件中达到 13160亿美元。其中约 1.153 亿美元被冻结或退回，调整后的损失约为 12 亿美元。 对比 2025 年的表面改善需要语境。上一年上半年的总额包含了异常的 14.5 亿美元 Bybit 受侵事件。剔除这一单独事件后，CertiK 估计 2026 年的可比损失增长约 28%。 这些损失的分布与总额同样重要。单起事件的平均成本约 382 万美元，而中位损失仅为 13.87 万美元。因此，平均值是中位数的 27 倍以上，表明少数极端故障推动了整体结果。 仅三起事件——Kelp DAO、Drift Protocol 以及一次 2.84 亿美元的定向网络钓鱼盗窃——就合计约占所有已报告的上半年损失的 65%。 一个损失排名需要的不止一个数字 Crypto 事故报告经常会比较衡量不同形式损害的指标。
总损失
指在恢复之前，从协议或受害者身上被移除的价值。
已实现抽取
攻击者成功转化为可转移经济价值的资产。
净损失
在冻结、退回、偿付和恢复之后仍然缺失的金额。
用户负债
平台应付的索赔，可能大于或小于攻击者最初获得的款项。
名义敞口
被欺诈性发行或置于风险中的资产的理论价值，即使攻击者无法变现全部金额。
下面的排名主要使用已报告的总损失。恢复、争议估值以及攻击者所得与平台负债之间的差异会分别说明。 对于涉及未支撑代币创建的事件，已实现抽取比欺诈性供应的名义面值更有意义。否则，攻击者若创建 1 亿美元的流动性极差代币但仅抽取 100 万美元真实抵押品，可能会被错误地评为“偷走了”全部 1 亿美元。 2026 年最大已报告的 Crypto 损失
关于近期安全事件的声明
在 1 月 31 日（亚太时区）下午早些时候，约 $40M 从 Step Finance 的金库中被转走。这是由于我们执行团队的设备遭到攻破所致。
我们在第一时间发现突破后，立即开始开展工作……
— Step☀️ (@StepFinance_) 2026 年 2 月 2 日
更早的链上估算把损失更接近 2,700 万美元，因为它们关注的是最初识别为流失、离开金库钱包的约 261,854 SOL。Step 后续给出的数字则包含了更大范围受影响资产。 在分别报告已追回金额的同时使用该项目的 4,000 万美元总额估计，比起只选一个数字而不解释估计差异，能提供更完整的图景。 一次攻击造成的财务后果也可能超出转给攻击者的金额。紧急融资、法律费用、用户补偿、中断的运营以及损失的收入，都可能使最终的业务影响大于最初链上提取。 5. Humanity Protocol – 3,600 万美元 Humanity Protocol 在 6 月 9 日遭到攻击，此前被攻破的设备泄露了与特权项目账户相关的钱包数据和私钥。 在其官方解释中，Humanity 表示攻击者从该设备复制了私钥，并使用它们执行链上攻击。 该项目还表示，以太坊 H 代币合约受到另一个独立的 clean multisig 保护，其规范性的主网桥并未被攻破。
https://t.co/VjouykTSPw
— Humanity (@Humanityprot) 2026 年 6 月 12 日
公开发布的估算范围约在 3,100 万至 3,600 万美元之间，部分原因在于被盗的 H 代币按不同市场价格估值，并且发生在事件的不同阶段。 更重要的结构性问题是：多个特权凭据集中存储在同一个被攻破的端点上。 多重签名安排只有在其密钥分离到不同的人、设备、地点以及行政环境中时才提供有意义的保护。从同一台电脑上存储的或可从中恢复的多项凭据，即便仍需满足链上签名阈值，也可能仍然作为一个“实际单点故障”在运作。 6. Resolv Protocol – 约 2,680 万美元 3 月 22 日，Resolv Protocol 被利用：原因是攻击者攻破了其云基础设施，并获得了通过 AWS 密钥管理服务所控制的关键权限。 Resolv 使用一个离线服务在用户存入抵押后授权创建 USR。 根据 CertiK 的事故分析，攻击者先进行相对较小的合法 USDC 存入，然后使用被攻破的服务角色在两笔交易中授权创建约 8,000 万 USR。 合约验证授权确实来自获批准的服务角色。它设定了最小输出，但并未对与用户已存入抵押相关联的最大金额进行强制限制。 一旦特权服务被攻破，攻击者就可以生成在加密上有效但在经济上无法支撑的签名。 这并不意味着云密钥管理服务本身不适合用于加密基础设施。更大的设计问题在于：向某一个服务角色授予了不受限制的经济权限。 当接收这些签名的合约不能独立地强制执行抵押率、铸造上限、交易限制或提款速度时，即使密钥受到保护，它仍可能成为灾难性的故障点。 7. Truebit – 2,600 万美元 Truebit 在 1 月 8 日遭到利用，原因是一个在 2021 年部署的 bonding-curve 合约中的整数溢出漏洞。 该合约在用 Solidity 0.5.3 编译时完成了编译，而在 Solidity 0.8.0 引入自动溢出保护之前。 攻击者提供了一个异常巨大的数值，导致算术计算绕回到接近零的数字。于是，几乎不需要 ETH 就能铸造大量 TRU，然后再赎回这些由合约持有的真实 ETH。 Chainalysis 估计主要损失为 2,620 万美元。CertiK 将合计金额更接近 2660万美元，其中包括约 224,000 美元被第二名攻击者抽取。 该存在漏洞的实现并未在 Etherscan 上进行公开验证。这并不妨碍攻击者去审查它。 合约字节码可以被反编译，旧版编译器的行为可以被识别，并可通过模拟或区块链分叉对疑似漏洞进行测试。 Truebit 是 2026 年更广泛模式下最清晰的重大例外。它的损失来自公开的执行逻辑问题，而非被攻破的操作权限。 它也说明了为什么处于沉睡状态的合约必须在审计、监控和漏洞赏金范围内保持更长时间，直到它们不再持有资金或权限。 为什么 Echo Protocol 不应被归类为 7,670 万美元的盗窃 Echo Protocol 有时被描述为遭受 7,670 万美元损失，因为攻击者使用被攻破的管理员密钥铸造了 1,000 个未支撑的 eBTC，且携带该名义价值。 攻击者并未抽取 7,670 万美元的真实资产。 根据 Merkle Science，45 个欺诈性的 eBTC 被存入 Curvance 借贷协议。 攻击者借走了约 11.29 WBTC，价值约 86.7 万美元，然后在剩余的 955 个未支撑 eBTC 被销毁后停止。 因此，准确数字是：
将全部名义金额认定为被盗会把已实现损害夸大近 90 倍。 Echo 仍然暴露了一个重要的抵押风险问题。Curvance 的预言机正确识别了对 eBTC 分配的市场价值，但它无法判断这些特定代币是在没有支撑的情况下被创建的。 价格完整性并不等同于发行完整性。 接受外部发行抵押品的借贷协议需要对异常供应创建、铸币权限变更、突然的抵押存入、支撑验证以及发行方级别的行政风险进行控制。一个正确的价格数据源本身无法回答这些问题。 2026 年共同的失败来自控制平面 最大的 2026 年事件并不共享单一代码漏洞。它们共享的是：决定代码被允许执行什么的系统中的弱点。 在传统基础设施术语中，执行层处理普通活动，而控制平面决定权限、配置、可信数据源以及例外操作。
这种区分与最大的事件几乎对应：
Kelp： 验证器接受了伪造的源链活动版本。
Drift： 有效签名转移了管理控制权。
Step： 被攻破的执行设备暴露了金库权限。
Humanity： 被攻破的端点泄露了特权密钥。
Resolv： 被攻破的服务角色创建了有效但在经济上无法支撑的授权。
Echo： 一个管理员密钥即可授予无限制的铸币权限。
Truebit： 例外是遗留合约代码中的算术缺陷。
CertiK 记录了今年上半年 204 起代码漏洞事件，造成约 1.516 亿美元损失。只有 33 起事件导致了 4.445 亿美元的钱包被攻破。 这意味着：代码漏洞事件的平均损失约为 74.3 万美元，而钱包被攻破事件的平均损失约为 1,350 万美元。 从平均来看，钱包被攻破的成本大约是其 18 倍。 这种对比并不会降低智能合约审计的重要性。它表明：如果在审计中排除其签名者、RPC 依赖、管理界面、云角色以及紧急控制，那么金融系统的相当大一部分仍未被测试。 五项针对实际故障的控制措施 身份验证之后强制执行经济限额 一个有效签名应当证明谁批准了某项操作。它不应授予无限制的经济权限。 铸币、跨链/桥接、抵押批准以及提款仍可通过最大交易规模、滚动限额、抵押率、时间延迟、资产特定上限以及自动暂停来限制。 这些控制可能无法阻止凭据被攻破，但可以阻止一个被攻破的密钥立即生成无限的负债。 衡量“独立性”，而不是密钥数量 当三把密钥可以从同一台笔记本电脑被恢复，或通过同一个企业账户被控制时，3-of-5 的多重签名并没有实质性分散。 NIST 的密钥管理建议强调生命周期控制，包括授权、备份、问责、职责分离、妥协响应以及对密钥材料的保护。 协议应当识别所谓“独立”的签名者是否共享设备、密码管理器、云租户、恢复流程、物理位置或汇报链路。 监控的是关系，而不仅是交易 Kelp 利用中的每一笔单独交易都看起来是有效的。可检测到的失败在于两条链之间缺失的关联：rsETH 在以太坊被释放，却没有在源链上被销毁。 跨链桥监控应持续对每个相关网络上的锁定、销毁、铸造与释放进行对账。 类似的不变量检查还可将存入的抵押与铸造出的代币、储备与流通供应、以及已批准的提款上限与实际流出进行对比。 在签名前模拟管理意图 硬件钱包可以保护私钥，但它无法判断合法用户是否在批准一笔恶意交易。 行政/管理类交易应在执行前先在独立环境中解码并模拟。 签名者需要看到由此产生的权限变更、新批准的抵押资产、定价参数、提款限制、合约升级以及所有权转移，而不仅仅是交易哈希或不透明的钱包提示。 让遗留合约留在安全边界内 一个合约并不会因为运行了数年都未发生事故就变得更安全。 任何持有资产、处理赎回、控制协议权限或仍与当前产品保持连接的部署，都应已验证源代码、记录编译器假设、进行持续监控，并纳入审计与漏洞赏金计划。 AI 辅助反编译可能会缩短攻击者识别旧版算术、访问控制或校验缺陷所需的时间。随着这些工具提升，“不透明即安全”的效果会变得更差。 AI 正在放大既有的欺诈模型 AI 并未创造 Kelp、Drift、Resolv 或 Echo 背后的核心漏洞。其更直接的影响是降低目标研究、冒充、本地化与持续沟通的成本。 分析 2025 年活动的 Chainalysis 2026 加密犯罪报告发现：与可识别 AI 服务提供商存在关联的诈骗操作，其盈利能力约为未存在这类关联诈骗的 4.5 倍。 这些证据不应被用来证明 2026 年每一起复杂攻击都使用了 AI。它表明借助 AI 的操作本就能产生更高回报，并可能让若干已确立的技术更容易扩展规模：
合成身份
深度伪造视频与语音冒充。
高级侦察
在社交与专业网络中开展目标研究。
多语言社会工程
以多种语言进行长时间对话。
自适应钓鱼
克隆界面与个性化的钓鱼页面。
自动化漏洞研究
对合约与反编译字节码进行自动化分析。
最可能的发展是社会与技术方法的组合：社会工程获取凭据或授权；既有协议权限则把这种访问转化为财务损失。 监管变化是问责，而不是漏洞利用机制 欧盟的 MiCA 过渡期已于 2026 年 7 月 1 日结束。纳入范围的加密资产服务提供商通常现在需要获得授权才能继续在欧盟运营，且受监管范围与各国监管决策影响。 MiCA 可强化治理、托管、运营控制以及问责。但它无法判断某个桥接是否使用了独立验证器、特权密钥是否得到正确分离、或授权签名者是否理解一笔恶意交易。 美国《GENIUS 法案》于 2025 年 7 月 18 日签署成法，并建立一个联邦层面的支付稳定币框架。 它并不是针对每个桥、交易所、钱包或 DeFi 协议的一般性网络安全监管体系。 监管决定谁应负责以及应存在哪些防护。安全工程决定在这些防护响应之前，伪造消息、被攻破的密钥或恶意批准能否执行。 在 2026 年剩余时间里需要关注什么 最终的 2026 年安全全景不应仅通过累计的头条损失来评判。
安全情报：关键指标
损失集中度
少数极端事件是否继续主导年度总额。
攻击面
钱包、管理、云与基础设施被攻破是否仍比代码漏洞利用更昂贵。
经恢复调整的损害
在冻结、偿付和协商退回之后，仍缺失多少。
归因质量
与国家资助团体有关的初步线索，是否已被完整调查支持。
控制采纳
协议是否在下一次重大攻击前引入独立验证、交易模拟、密钥分离以及可执行的经济限额。
该排名是 7 月 17 日编制的快照，而不是年末最终记录。2026 年仍有将近 46% 未发生，历史损失数据可能会随着资产回收、代币价格修订、新识别的钱包以及对名义敞口与已实现盗窃之间差异的更清晰区分而继续变化。 证据支持一个更狭窄的结论：最高价值的事件越来越多地针对智能合约周边的控制系统，包括签名者、设备、RPC 基础设施、特权服务以及验证网络，而不仅仅是合约逻辑本身。
本文仅用于教育目的。事故估值可能会因资产价格变动、恢复情况、修订后的归因以及总暴露、已实现抽取与净损失之间的差异而发生变化。