根据TRM Labs数据，2026上半年共发生207起加密货币黑客事件，创历史新高，但总损失仅为9.72亿美元，不到2025上半年23亿美元的一半。平均每起黑客事件损失约21.9万美元。事件增长主要由针对DeFi协议、去中心化交易所和代币项目的智能合约漏洞利用驱动，共125起，占总数的60%。尽管频发，这些漏洞利用仅占损失总额的一小部分。相比之下，基础设施和运营入侵仅占事件的15%，却贡献了约76%的损失，主要源于4月两起与朝鲜相关的攻击：Drift协议（约2.85亿美元）和KelpDAO（约2.92亿美元），合计约5.77亿美元。TRM评估约6.43亿美元（占被盗资金的66%）与朝鲜有关。数据显示两种明显的威胁模式：少数大规模基础设施入侵导致大部分财务损失，以及持续增长的小型智能合约漏洞利用推高事件数量。2025年创纪录损失的条件依然存在，表明这两种威胁将持续影响生态系统。

关键事实

• 2026上半年共207起黑客事件创新高，但损失从2025上半年的23亿美元降至9.72亿美元。
• 智能合约漏洞利用占125起事件，但仅贡献少量损失。
• 4月两起朝鲜相关攻击（Drift和KelpDAO）合计盗走约5.77亿美元。
• 基础设施入侵仅占事件的15%，却造成76%的总损失。
• 朝鲜相关活动占所有被盗资金的约66%（6.43亿美元）。