币圈界报道:

2026年上半财年链上安全危机:损失突破十亿美元大关

加密安全机构Blockaid最新披露,2026年上半年全球链上安全事件造成的经济损失已逾10亿美元,刷新其监测周期内的历史峰值。该数据不仅反映攻击频率攀升,更凸显高价值目标成为主要攻击焦点。

重大漏洞利用激增,事件数量远超去年全年

报告显示,2026年上半年共识别出212起安全事件,其中严重漏洞利用案例数量达到2025年全年的3.4倍,表明高影响攻击正趋于常态化而非偶发异常。

以太坊损失源于协议层缺陷,代码风险主导

以太坊在本阶段的损失中占比最高,达3.32亿美元,主要归因于智能合约及应用层漏洞。多起事件涉及Humanity Protocol与StablR的密钥泄露,而CoWSwap则为唯一被认定为用户操作失误引发的重大事件。

Solana损失集中于密钥外泄,朝鲜关联组织涉案

Solana同期损失约为3.26亿美元,较2025年同期增长超过150%。调查指出,超过98%的损失源自私钥或签名者凭证泄露,尤其与Drift Protocol和Step Finance事件密切相关,后者被归因于具有国家背景的网络实体。

攻击范式分化:以太坊重代码,Solana重基础设施

尽管两条链均面临严峻威胁,但攻击路径差异显著。以太坊的威胁模型聚焦于协议逻辑缺陷与特权账户滥用;而Solana的脆弱点则集中在签名流程、密钥管理与托管机制,提示安全防御需从单纯合约审计转向整体系统治理。

未来趋势预警:关注漏洞严重性而非仅统计数量

随着新高价值项目持续上线,以太坊的代码与权限攻击模式或将加剧。同时,若Solana的密钥泄露趋势延续,将对去中心化生态的安全架构构成持续挑战。监管与开发团队应将重点放在深度风险评估与主动防御体系建设上。