2026上半年加密安全报告：攻击目标从代码转向人，损失9.56亿美元
2026年上半年加密行业发生182起安全事件，损失约9.56亿美元，事件数同比上升50%。攻击重点从智能合约漏洞转向社会工程、AI伪造会议、签名诱导等针对‘人’的攻击。最大损失来自KelpDAO跨链桥验证节点配置缺陷（3亿美元）和Drift Protocol多签诱导（2.85亿美元）。密码学实现缺陷、用户侧恶意扩展、供应链投毒及AI Agent攻击成新趋势。洗钱工业化致追回率仅12.3%，防线需前移至确认操作之前。