CertiK 揭露加密貨幣 50% 損失背後的隱藏真相

加密貨幣相關的損失在 2026 年上半年同比下降 46.8%，降至 13.2 億美元，但區塊鏈安全公司 CertiK 警告稱，這一下降並不意味著數字資產生態系統變得更安全。

• CertiK 表示，加密貨幣損失在 2026 年上半年下降 46.8%，降至 13.2 億美元，但這一下降並不意味著行業變得更安全。
• 錢包被攻擊取代了網絡釣魚，成為第二季度最大的攻擊方式，與北韓有關的攻擊驅動了大部分重大損失。
• CertiK 和 TRM Labs 警告稱，攻擊者變得更加針對性和精密，使私鑰安全成為首要任務。

根據 CertiK 的 2026 年上半年安全報告，較低的損失數字受到去年同期 14 億美元 Bybit 事件缺失的重大影響。

該公司表示，僅僅比較標題數字會產生誤導的印象，因為攻擊者執行的隨機攻擊活動減少，而是進行了更多針對性的操作，導致每次事件造成更大的損害。

分解上半年的數字，CertiK 報告稱，網絡釣魚仍然是第一季度加密盜竊的主要原因，造成 5.082 億美元的損失。然而，在第二季度，錢包被攻擊超越了網絡釣魚，成為最大的攻擊方式，佔據了 8.075 億美元的被盜資產。

這些損失中有相當一部分來自兩起重大事件。CertiK 表示，第二季度總損失的 70% 以上源於針對 KelpDAO 和 Drift Protocol 的攻擊，這兩起事件被認為是由北韓國家贊助的黑客所為。

儘管總損失似乎較低，但 CertiK 表示，行業面臨的攻擊活動率結構性地高於一年前。排除 2025 年的 Bybit 黑客事件，該公司得出結論，個別攻擊的財務損害越來越大，並且越來越集中於高價值目標，而不是機會主義的剝削。

來自區塊鏈情報公司 TRM Labs 的獨立調查結果支持了這一評估。在其於週三發布的 2026 年上半年報告中，TRM Labs 表示，總被盜價值的下降不應被解讀為攻擊者能力減弱的證據。根據該公司的說法，較低的數字主要是因為報告期間沒有與 Bybit 事件相媲美的創紀錄盜竊。

TRM Labs 還發現，加密相關的安全事件數量從去年上半年 83 起急劇上升至 2026 年上半年 207 起，這是該公司記錄的最高六個月總數。其分析進一步顯示，智能合約漏洞佔據了 125 起事件，約佔所有記錄攻擊的 60%。

除了對攻擊趨勢的評估外，CertiK 還確定了私鑰管理和多簽錢包控制作為需要更強保護的最關鍵領域。該公司建議，保護大量鏈上資產的加密協議和機構應加強每一層的密鑰管理，包括硬體安全、多簽治理和錢包簽署者的地理分佈。

CertiK 表示，對這些控制措施的投資可以產生不成比例的強大安全效益，因為它們直接減少了針對敏感錢包基礎設施的攻擊影響。

注意力也轉向了北韓網絡行動日益增長的角色。根據 TRM Labs 的說法，自 2017 年以來，北韓黑客已竊取超過 60 億美元的加密貨幣。最近與 KelpDAO 和 Drift Protocol 相關的攻擊促使美國、日本和韓國的官員在上個月晚些時候會面，討論如何遏制北韓的網絡活動及其通過加密盜竊產生的非法收入。

在這些討論中，政府代表承認，北韓的 IT 工作人員越來越多地使用人工智慧來提高網絡行動的規模、速度和精密度。幾位網絡安全領導者分別警告，AI 輔助技術使協議漏洞更難檢測和防禦。

同時，硬體錢包製造商 Ledger 繼續建議加密用戶將恢復種子短語保存在離線狀態，並且永遠不要透露，將這些做法描述為防範網絡釣魚攻擊和未經授權的錢包訪問的基本但必要的保障。

免責聲明：本內容僅用於一般品牌傳播與資訊說明之目的，不構成任何金融、投資、法律或稅務建議。文中提及的活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售、交易任何加密資產，或使用任何服務的推薦、招攬或邀請。加密資產具有高波動性，並存在價值損失風險。WEEX 服務及線上活動的可用性可能因地區而異，並受當地適用法律法規及用戶資格要求限制。部分活動可能不適用於某些司法管轄區。您有責任確保訪問及使用 WEEX 服務符合當地適用法律法規。在參與任何涉及加密資產的活動前，請充分評估相關風險。