上半年加密攻擊數創新高，損失逾 11 億美元、Lazarus 佔 55%
區塊鏈資安公司 Blockaid 最新報告指出，2026 年上半年加密貨幣遭駭損失超過 11 億美元、累計 212 起事件，是有紀錄以來攻擊「次數」最多的半年。要留意的是，這裡創新高的是攻擊的頻率而非金額—以美元計，上半年的總損失其實低於去年同期。
攻擊次數是 2025 全年的 3.4 倍，金額卻因少了 Bybit 級大案而下降
Blockaid 統計，上半年的高門檻攻擊事件數達 2025 全年的約 3.4 倍，顯示駭客出手的頻率明顯升高。不過總損失金額反而比 2025 年上半年低，原因是今年沒有出現像去年 Bybit 遭竊 15 億美元那樣的單一超大型案件，缺少這種「一次性巨額」把年度數字墊高。換句話說，2026 上半年的特徵是「攻擊更頻繁，但單筆規模較分散」，而不是損失金額本身破紀錄。跨鏈橋、EVM Layer 2 漏洞與私鑰遭盜用，仍是這半年最主要的三大攻擊途徑。
北韓 Lazarus 相關攻擊者佔總損失約 55%，Drift、KelpDAO 是兩大案
從攻擊來源看，與北韓 Lazarus 相關的行為者約佔上半年總損失的 55%，延續了近年北韓駭客鎖定加密貨幣的態勢；abmedia 先前也報導過北韓內部逮捕涉入銀行與加密洗錢的前軍方駭客。Blockaid 把上半年兩起最大案件都歸因於北韓相關行為者：Drift Protocol 遭利用損失約 2.85 億美元，KelpDAO 遭利用損失約 2.92 億美元。這兩案合計就接近上半年總損失的一半，也是「Lazarus 佔比過半」的主要來源。
廣告 - 內文未完請往下捲動
以太坊栽在合約漏洞、Solana 栽在私鑰：兩大生態的破口不同
若按公鏈拆解，以太坊相關項目上半年損失約 3.32 億美元，多數源自智能合約程式碼的漏洞；Solana 相關項目損失約 3.26 億美元，其中超過 98% 來自私鑰與簽章基礎設施遭盜用，Drift 與 Step Finance 都受波及。兩大生態的破口明顯不同：一個是合約層的程式碼問題，一個是金鑰與簽章這類營運面的安全缺口。報告也提到一個成功止血的案例：在 Stellar Blend 預言機操縱事件中，驗證者運用即時錢包分群與跨鏈追蹤工具，成功隔離約 730 萬美元，約佔該案遭竊金額 1,020 萬美元的 73%。
風險提示
加密貨幣投資具有高度風險，其價格可能波動劇烈，您可能損失全部本金。請謹慎評估風險。
