黑客损失下降近五成？CertiK 提醒：别被表面数据骗了，结构性威胁更严峻

2025年主流加密货币交易所：

• 欧易OKX >>>进入官网<<< >>>官方下载<<<
• 币安Binance >>>进入官网<<< >>>官方下载<<<

最新数据显示，2026年上半年，加密货币行业因黑客攻击造成的直接损失同比下降了47%。看到这个数字，你可能会觉得行业安全状况好转了不少。但如果你真这么想，可能就忽略了更重要的变化。攻击者的手法正在悄悄升级——从过去主攻代码漏洞，转向利用社会工程学、窃取用户凭证，以及盯上你的密钥管理漏洞。仅第二季度，70起攻击就造成了大约7.46亿美元的损失，其中4月单月损失高达6.3亿美元，创下历史新高。报告特别提到，朝鲜黑客组织Lazarus借助深度伪造技术和供应链渗透，攻击了Kelp DAO和Drift Protocol，累计造成近6亿美元损失。整体来看，72%的损失源自凭证被盗。这种高频、小额但持续发生的攻击模式，正在重新定义加密行业的安全风险。

第二季度，加密资产被恶意利用造成的损失同比上涨59%，达到8.075亿美元。其中KelpDAO和Drift Protocol的相关漏洞利用是损失扩大的主要推手，这两起事件都已被明确归因于朝鲜黑客组织。

尽管2026年上半年加密货币整体损失同比下降46.8%，降至13.2亿美元，但区块链安全公司CertiK发出警告：这样的降幅具有误导性。该机构指出，攻击者的手法正变得更复杂，破坏力也在增强。

从攻击类型分布来看，第一季度的大部分损失——累计5.082亿美元——源自网络钓鱼。但到了第二季度，资产工具凭证泄露跃升为最大的攻击向量，相关损失高达8.075亿美元。

值得注意的是，第二季度超过70%的损失来自KelpDAO和Drift Protocol两起重大黑客事件，而这些攻击被认为与朝鲜国家支持的黑客活动密切相关。

CertiK强调，如果只看“损失下降近50%”这个表面数字，很容易误以为加密生态的安全性已经大幅改善。但数据背后隐藏着更严峻的现实。该机构指出，前一年的统计结果很大程度上受到Bybit 14亿美元黑客事件的影响，而那起事件本身就是加密行业历史上规模最大的攻击之一。

另据TRM Labs今年4月的估算，自2017年以来，朝鲜黑客仍是加密行业最主要的威胁来源之一，累计窃取的加密资产价值已超过60亿美元。

加密货币被利用的次数和事件数量在上半年的月度变化。来源：CertiK

朝鲜背景黑客活动仍是加密攻击的核心风险源

KelpDAO和Drift Protocol事件的影响深远，甚至促使美日韩三国相关部门在上月底就如何缓解朝鲜恶意网络活动及其非法收入问题展开紧急讨论。

相关官员还提到，朝鲜IT从业人员正越来越多地借助人工智能强化其攻击计划。一些网络安全领域负责人认为，这一变化显著提高了攻击行动的规模、执行速度和复杂程度。

CertiK警告称，行业正在承受“结构性更高的攻击活动”。该机构进一步指出，如果剔除Bybit事件的影响，当前的攻击表现出更强的定向特征，而且单次事件带来的财务破坏性也更高。

TRM Labs在其周三发布的2026年上半年报告中也给出了相似判断，称“盗窃总额下降不应被误读为环境变得更安全”。

TRM Labs表示，“较低的盗窃金额，更多反映的是没有再次出现创纪录级别的超大案件，而不是攻击者能力出现了下降。”

根据TRM的分析，上半年安全事件数量已从83起增至207起，超过翻倍，并创下其统计范围内六个月周期的新高。

TRM还补充称，智能合约漏洞在上半年相关事件中占比达到60%。

私钥与多签管理仍是核心防线

CertiK表示，私钥管理与多重签名资产工具治理，依然是攻击者最容易造成重大影响的安全薄弱环节。

该机构建议，持有链上资产的加密协议和机构，应系统性地加强私钥管理各个环节的安全控制，包括硬件安全、多重签名治理，以及签名人所在地理位置的分布安排等。

CertiK认为，这是一个安全投入与风险防范效果并不完全对称的领域，需要引起高度重视。

包括Ledger在内的硬件资产工具厂商也长期提醒用户，应将助记词离线保存，且绝不向他人透露。这仍然是防范钓鱼攻击和凭证窃取的基础安全措施。

本文仅供学习参考，不构成投资建议、交易建议或收益承诺。加密货币和迷因币波动较大，价格预测和市场数据应以官方公告、交易所页面及实时行情平台为准。用户需独立判断、谨慎决策。