677
2026-07-30
1分
加密上半年遭駭 212 次創新高,逾七成損失來自私鑰外洩
加密產業的資安威脅這幾年逐步從「智慧合約被找出漏洞」轉向「營運端的私鑰、簽章、憑證被攻破」。攻擊者不再只鑽程式碼的洞,而是直接偷走管理錢包的鑰匙。資安公司 Blockaid 長期追蹤鏈上攻擊事件,並彙整半年一次的統計。
Blockaid 7 月 29 日報告指出,2026 上半年共發生 212 起可驗證攻擊,是有紀錄以來事件數最多的半年,約為 2025 全年的 3.4 倍。總損失約 11 億美元,其中約 7.89 億美元(74%)來自私鑰、簽章與憑證等營運端被攻破,而非合約漏洞。疑似北韓相關團體佔約 55%,4 月的 KelpDAO(2.92 億)與 Drift(2.85 億)是最大兩起。報告也記錄首起 AI agent 被誘騙簽核交易的案例,損失約 21.6 萬美元。