2026年加密货币安全状况报告

2026年加密货币安全报告显示，2025年以来黑客攻击导致损失超过36.3亿美元，涉及245起事件。主要攻击向量包括：

1. 智能合约漏洞：去中心化应用（dApps）因智能合约漏洞损失5.46亿美元，常见攻击类型为重入攻击和闪电贷攻击，累计损失超5400万美元。
2. 预言机与价格操纵：去中心化交易所（DEX）和借贷协议因依赖单一或易受攻击的预言机导致损失，中心化交易所永续合约也面临价格操纵风险。
3. 私钥泄露：中心化交易所（CEX）主要因私钥暴露受损，例如Bybit和KelpDAO被黑客攻击，损失超18亿美元。
4. 供应链与基础设施漏洞：攻击者针对协议依赖的薄弱基础设施或依赖项，如RPC节点和多签钱包，例如Safe多签钱包被入侵，损失超14亿美元。
5. 社会工程学：针对协议核心人员的钓鱼和恶意软件攻击，例如Toobit的私钥泄露事件。

关键数据：

• 2025年加密货币平台损失超36.3亿美元，72.5%损失来自2025年前10次最大规模攻击。
• 147起受影响协议在遭受攻击前经过审计，但88.44%的损失仍发生在这类协议中。
• 顶级链上保险协议活跃覆盖范围从16.32亿美元降至13.02亿美元，累计赔付额停滞在3.30亿美元。

研究结论：

• 智能合约审计并非完全有效，狭窄范围和未经记录的代码更改仍是风险点。
• 供应链攻击利用易受攻击的依赖项，影响多个平台。
• 链上保险因保费高昂和条款限制未能成为主流风险缓释工具。
• CEX平台通过保护基金、实时监控和多重签名钱包等措施提升安全性，例如Toobit的Bee-Safe框架和Shield Fund。
• 人为因素仍是最大风险，黑客采用更复杂的社交工程技术诱骗受害者。

未来防范措施：

• 去中心化协议通过多层安全措施、审计和分散风险降低攻击风险。
• CEX平台设立保护基金，并通过合规检查和用户账户安全措施保障用户资产。