2026上半年Web3安全报告：运营漏洞成最大资金流失口，攻击频次激增50%

据2026年上半年Web3安全报告，加密行业公开安全事件达182起，同比增长约50%，总损失约9.56亿美元，同比下降近60%（因2025年存在单一大额事件）。剔除异常值后，可比损失实际上升。攻击呈现高频化、分散化，重心从代码层转向运营与人为环节。供应链攻击造成约2.98亿美元损失，远超合约漏洞（1.52亿）和私钥泄露（1.30亿）。典型案例包括KelpDAO因验证路径污染损失近3亿美元，Drift因社工攻击损失超半数TVL。此外，AI驱动的钓鱼、深度伪造、提示词注入等新型威胁加剧，用户信任被武器化。OKX等平台强调多防线防护，建议遵循“看懂再签、避免单点、先验再信”原则。