据区块链安全公司Hacken报告,2026年第一季度Web3项目因黑客攻击和诈骗损失4.645亿美元,数十亿美元的"巨型黑客事件"已让位于数量更多的中型安全事件。
钓鱼攻击与硬件钱包诈骗成重灾区
根据Hacken的2026年第一季度报告,钓鱼攻击和社会工程攻击在本季度占据主导地位,整体43起安全事件中仅此类攻击就造成3.06亿美元损失。其中一月份发生的2.82亿美元硬件钱包诈骗案,单起事件就占季度总损失的81%。
智能合约漏洞造成的损失达8620万美元,而访问控制失效(包括密钥和云服务泄露)又导致7190万美元的额外损失。
本季度成为自2023年以来损失第二低的第一季度,同比下滑的主要原因是未出现类似Bybit在2025年第一季度遭遇的14.6亿美元"巨型黑客攻击"级别的事件。
安全漏洞向链外转移
Hacken的事件分布图显示,最大损失越来越多发生在链上代码之外,出现在传统审计很少触及的运营和基础设施层面。Hacken首席执行官兼联合创始人叶夫·布罗舍万向Cointelegraph表示,代价最高的安全漏洞"完全发生在代码层之外"。
据Hacken分析,这种转变正引起监管机构和机构交易对手更严格的审查。欧盟的《加密资产市场监管条例》(MiCA)和《数字运营韧性法案》(DORA)等框架正逐步进入执法阶段,提升了对持续安全监控和事件响应的预期。
遗留代码、虚假投资会议与密钥泄露
布罗舍万列举了3.06亿美元的钓鱼攻击、针对Step Finance的4000万美元朝鲜相关虚假风险投资会议骗局,以及Resolv Labs因AWS密钥管理服务泄露导致的2500万美元损失。
即使在智能合约存在漏洞的情况下,损失最惨重的错误往往也出现在遗留部署和已知漏洞类别中。Truebit因五年前部署的Solidity合约漏洞损失2640万美元,而Venus Protocol则遭受了自2022年就有记录的可捐赠攻击模式的影响。
已审计项目仍存风险
六个经过审计的项目(包括接受18次审计的Resolv和经五家不同公司审计的Venus)仍造成3770万美元损失。平均而言,其损失超过未经审计的项目,这是因为更高的总锁定价值(TVL)会吸引更复杂的攻击者和漏洞利用手段。
全球监管机构加强事件响应要求
第一季度,欧盟的MiCA和DORA进一步推进积极执法,迪拜虚拟资产监管局收紧了对《技术与信息规则手册》的要求,新加坡实施了与巴塞尔协议一致的资本规定和一小时事件通报规则,阿联酋新成立资本市场管理局以更广泛的权力和更高的处罚力度接管联邦数字资产监管职责。
监管就绪的新基准
Hacken将这些制度与"监管就绪"技术栈的新基准联系起来,该基准包括:每日内部对账支持的资金证明验证、对财库钱包和特权角色的24/7链上监控、铸造和治理功能的自动断路机制,以及按最严格适用标准校准的事件通报时钟。
报告基于Global Ledger的2025年洗钱路径数据指南,提出了"现实"目标(24小时内感知、4小时内标记、30秒内阻断)和"理想"目标(最快10分钟检测、1秒阻断)。
朝鲜黑客组织的持续威胁
在人为层面,Hacken将朝鲜黑客组织标记为最持续的操作威胁。Step Finance的4000万美元损失和Bitrefill的基础设施入侵事件,延续了虚假风险投资接洽、恶意视频通话工具和受感染员工终端等攻击模式,该模式在2025年从该行业攫取了约20.4亿美元。

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注