币圈界报道：

加密资产安全危机加剧：36.3亿美元损失背后的风险演化

安全仍是加密领域的核心议题，但自2025年初至今，行业已累计遭遇超过36.3亿美元的资产流失。攻击模式呈现显著分化，中心化交易所多因私钥管理失当而遭劫，而去中心化生态则频繁暴露于智能合约缺陷与虚假界面诱导之中。更值得警惕的是，黑客行为已由个体操作转向有组织团伙乃至国家支持实体，利用混币器、跨链桥及分批提现实现高度隐蔽的资金转移。

核心资产损失集中于少数高影响力事件，基础设施漏洞占比逾半

2025年1月至2026年7月间，共计245起安全事件导致36.3亿美元资金外流，其中前十大案件贡献了72.5%以上的被盗总额。供应链攻击与底层系统缺陷成为主要导火索，造成超18亿美元损失，典型案例如Bybit与KelpDAO的安全失效。中心化平台的脆弱点集中于密钥管理，而去中心化应用则因复杂智能合约被窃取5.46亿美元。此外，预言机操纵与内部机制错误亦波及币安、Bitget和Hyperliquid等主流平台。

审计无法覆盖新型威胁，超六成受袭平台曾通过独立审查

在已记录的245起事件中，147家机构在攻击前已完成第三方安全审计，占总损失金额的88.44%。然而，这些审计往往聚焦于核心代码逻辑，对依赖外部组件、未审计更新或治理流程操控等非典型路径缺乏识别能力。真正源于智能合约本身缺陷的攻击仅占11.0%，但其造成的3.96亿美元损失仍不容忽视。中心化交易所虽具备合规框架与储备验证体系，但在应对社会工程学诱骗或密钥失控方面几乎无能为力。

链上保险承保规模萎缩，赔付机制局限性凸显

尽管攻击频率攀升，头部加密保险协议的活跃承保额却从1.632亿美元降至1.302亿美元，降幅达20.2%。累计赔付维持在3300万美元附近，反映出市场信心受挫。用户避险情绪上升，加之保费成本高昂，导致资金供给减少。同时，现有保险产品覆盖范围狭窄，仅限于经验证的智能合约漏洞或基础架构故障，对于人为失误、密钥泄露或市场波动引发的损失普遍拒赔。截至2026年8月，九个链上保险项目中已有五个停止运营或转型至其他领域。

中心化交易所构建赔付保障机制，以增强用户信任

为应对日益严峻的安全压力，多家中心化交易所推出专项保护基金，承诺在发生安全事故时向用户进行定向赔付。该举措旨在弥补传统保险覆盖不足的问题，提升平台抗风险能力与用户黏性。尽管尚无法完全替代全面风险对冲机制，但已成为当前生态中关键的补偿性安排。