• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

2026年加密货币遭黑客攻击损失36亿美元,背后揭示了什么

2026-08-28 20:45:00
收藏

报告要点速览

根据CoinGecko于2026年8月27日发布的《2026年加密货币安全状况报告》,2025年1月至2026年7月期间,加密货币平台因黑客攻击和漏洞利用共损失36.3亿美元。该报告追踪了19个月内发生的245起独立事件,发现大部分损失源于基础设施故障和私钥泄露,而非多数审计旨在防范的智能合约漏洞。

报告发现了什么?

CoinGecko的报告基于245起有记录的事件,总结出四个核心发现:

自2025年初以来,加密货币平台损失超过36.3亿美元,仅十大攻击事件就占总损失的72.5%以上;约60%被攻击的平台在遭受入侵前已通过独立安全审计;在损失持续攀升的背景下,顶级链上保险协议的有效承保额下降了20.2%;多家中心化交易所已建立专项储备基金,用于在发生入侵时覆盖用户损失。

2025年以来加密货币平台损失了多少?

期间最大的一起黑客攻击是Bybit事件,损失高达14.36亿美元。其他遭受九位数损失的平台包括:KelpDAO损失2.92亿美元,Drift Protocol损失2.85亿美元,Cetus损失2.23亿美元,Balancer损失1.28亿美元,Bitget损失1亿美元,Nobitex损失9000万美元,Phemex损失7400万美元,BTCTurk损失5200万美元,Infini损失5000万美元。

事件并非均匀分布在19个月内。2025年大部分时间,月度事件数量保持在个位数,但到2026年急剧攀升。2026年5月记录了33起独立事件,为报告中的月度最高值,其中16起涉及已审计平台,17起涉及未审计平台。

哪些攻击方法造成的损失最大?

供应链和基础设施攻击造成的经济损失远超其他类型,合计达18.06亿美元,超过后三类攻击的总和。报告中提及的典型案例包括Bybit和KelpDAO。智能合约漏洞在此期间造成7.77亿美元损失,其中5.46亿美元与去中心化应用直接相关。私钥泄露是中心化交易所最常见的故障点,造成了4.31亿美元损失。社会工程攻击又增加了3.11亿美元。其余类别,包括预言机操纵、重入攻击、访问控制漏洞、闪电贷攻击和治理攻击,合计约3.05亿美元。

安全审计真的能阻止黑客攻击吗?

答案是不可靠。在245起事件中,有147个平台(约60%)事先完成了独立审计,但这些已审计平台占到了期间所有被盗资金的88.44%。差距在于审计范围的局限性。仅有约11%的事件涉及传统智能合约审计能够发现的漏洞,即便如此,这些漏洞仍造成了3.96亿美元损失。大多数攻击针对的是外部基础设施、审计完成后发生的代码变更或治理机制,而这些通常都不在审计审查范围内。中心化交易所依赖不同的安全措施,如合规检查和储备证明审计,但这些措施在应对社会工程攻击或私钥泄露时作用甚微。

为什么加密货币保险覆盖范围在缩小?

2025年7月至2026年7月期间,九大链上保险协议的有效承保额从1.632亿美元降至1.302亿美元,降幅达20.2%。同期累计赔付额基本持平,约为3300万美元。截至2026年8月,这九大协议中有五个已停止运营或转向其他业务领域。部分问题在于保险范围限制。大多数保单仅赔付经核实的智能合约漏洞或确认的基础设施故障,而不涵盖人为错误、私钥泄露或普通市场波动造成的损失,这排除了报告中的许多事件。

交易所现在如何保护用户?

随着链上保险规模缩小,多家中心化交易所转而建立自己的储备基金,由交易所直接出资和管理,而非依赖第三方:币安的用户安全资产基金于2018年7月设立,目前持有约11.6亿美元,若基金规模跌破8亿美元,将自动补足至10亿美元;Bitget的保护基金于2022年8月启动,初始资金为2亿美元,在FTX崩盘后将最低门槛提高至3亿美元,目前持有约4.236亿美元;BingX的盾牌基金于2025年6月启动,持有约1.267亿美元,并公布了钱包地址供链上验证;MEXC的守护基金于2025年6月启动,持有约1.015亿美元;WEEX的保护基金与运营资金完全隔离,持有约7710万美元;Toobit的盾牌基金于2025年10月启动,设有5000万美元专项池,目前持有约4020万美元。

结论

CoinGecko的2026年报告显示,加密货币安全损失主要集中在基础设施故障和私钥泄露上,而非智能合约漏洞,已审计平台仍占被盗资金的大部分。尽管事件数量上升,链上保险覆盖范围却在缩小,这促使多家主要中心化交易所建立自己的储备基金——从币安的11.6亿美元用户安全资产基金到Toobit的4020万美元盾牌基金——作为用户的直接后盾。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%