根据 Immunefi 2026 年 6 月的生态系统更新，2026 年上半年加密货币项目在 207 起黑客事件中损失约 9.72 亿美元，创下有史以来最高的事件数量，整体损失仍低于 10 亿美元，且不到 2025 年上半年行业损失的一半。该记录的事件数量伴随着每次事件成本的下降，表明攻击频率增加但单次攻击的严重程度减轻，区块链安全公司指出。
去中心化金融（DeFi）漏洞损失从 2022 年高点下降 74%
Immunefi 报告称，去中心化金融漏洞损失从 2022 年高点的 26.2 亿美元下降至 6.803 亿美元，下降了 74%。同期，平均每次漏洞的损失减少了 75%。该公司将下降归因于持续的安全覆盖、漏洞赏金计划、审计竞赛以及越来越多的研究人员在攻击者利用漏洞之前发现漏洞。Immunefi 还报告，2025 年全年的 DeFi 损失总计 6.803 亿美元，高于 2024 年的 5.34 亿美元，且将年度略微增长归因于多链部署的复杂性增加，而非更广泛的安全退化。
基础设施故障取代智能合约漏洞成为主要威胁
报告发现，智能合约漏洞仍然存在，但最严重的损失日益源自基础设施故障、私钥泄露、跨链配置错误以及特权访问的弱点。Immunefi 将此描述为威胁格局的结构性转变，攻击者正逐步向操作和基础设施层移动，而非仅关注协议代码。曾经造成大部分 DeFi 损失的桥接漏洞已大幅减少，而在 2020 年占主导地位的闪电贷攻击，现在只占损失的极少部分，依据 Immunefi 之前的研究。
漏洞赏金平台在 2026 年上半年支付研究人员 1345 万美元
2026 年上半年，行业在漏洞事件中损失约 9.72 亿美元，而 Immunefi 平台支付研究人员约 1345 万美元，提前发现 837 个有效漏洞，避免了攻击者利用。该公司在 6 月突破 1.4 亿美元的研究人员累计支付总额，成为安全研究市场中的最大总额。Immunefi 的平台目前拥有超过 92,000 名注册研究人员，保护超过 1800 亿美元资产，涵盖超过 650 个协议，并报告已帮助防止超过 250 亿美元的黑客损失。
Immunefi 首席执行官强调行业在持续安全挑战中的学习
Immunefi 首席执行官 Mitchell Amador 表示，尽管整体趋势有所改善，但每年数亿美元的损失仍然无法接受。“加密安全是对抗性的，且永远在演变，”Amador 在 Immunefi 2026 年生态系统漏洞审计后对 The Block 表示。“对数字的客观评估很简单：行业正在学习。”
常见问题解答
2026 年上半年加密货币项目在黑客事件中损失了多少？
根据 Immunefi 2026 年 6 月的生态系统更新，2026 年上半年加密货币项目在 207 起黑客事件中损失约 9.72 亿美元。这是有史以来最高的事件数量，但总损失仍低于 10 亿美元，且不到 2025 年上半年损失的一半。
为什么自 2022 年以来 DeFi 漏洞损失下降？
DeFi 漏洞损失从 2022 年高点的 26.2 亿美元下降至 6.803 亿美元，下降了 74%，平均每次漏洞的损失减少了 75%。Immunefi 将下降归因于持续的安全覆盖、漏洞赏金计划、审计竞赛以及越来越多的研究人员在攻击者利用漏洞之前发现漏洞。
