2026上半年Web3安全报告：攻击转向社会工程，近九成资金难追回
2026年上半年加密行业共记录182起安全事件，总损失约9.56亿美元，事件数量同比激增50%。近九成被盗资金无法追回，洗钱链条高度工业化。攻击重心从代码漏洞转向社会工程，Drift Protocol因多签签署人被诱导预签交易损失2.85亿美元，AI生成的伪造视频会议骗局亦出现。项目方失守点集中在审计覆盖之外的关键环节，用户侧攻击入口日常化，供应链投毒与AI攻击载体成新威胁。防御需前置至“先验证，后信任”。