Immunefi: в первой половине 2026 года зафиксировано 207 кибератак, связанных с криптовалютами, в результате которых было потеряно 9,72 миллиарда долларов

資安顧問 Immunefi 於 7 月 10 日公布上半年加密安全報告，顯示 2026 年前六個月，加密專案共遭 207 起駭客攻擊（創下歷史新高），累計損失約 9.72 億美元；攻擊數量雖創新高，但損失低於 10 億美元大關，加密安全生態呈現「量增質跌」的趨勢。

2026 上半年核心數據：207 起攻擊創新高，9.72 億美元損失

根據 Immunefi 2026 年 7 月 10 日的報告，2026 年上半年的主要數字如下：加密專案遭受駭客攻擊 207 起，為有記錄以來最高；累計損失約 9.72 億美元，低於 10 億美元大關；DeFi 損失約 6.803 億美元，較峰值下降 74%；中位數單筆損失下降 75%，顯示每次攻擊的平均損失規模縮小。

Immunefi 將損失下降歸因於四大安全改善因素：持續的安全覆蓋、漏洞賞金計畫（Bug Bounty Program）、審計競賽，以及越來越多研究人員在漏洞被利用前提前主動發現。

風險來源轉移：從智慧合約漏洞到四類基礎設施威脅

根據 Immunefi 報告，加密安全風險的來源正從單純的智慧合約漏洞，轉向以下四類新興威脅：

基礎設施故障：節點服務中斷、鏈上資料延遲

私鑰洩漏：錢包管理失誤導致私鑰外流

跨鏈配置錯誤：橋接路由與跨鏈通訊設定不當

特權存取薄弱：治理帳戶許可權管理鬆散

此一風險轉移與近期真實事件相呼應：7 月 10 日以太坊基金會 AI 代理紅隊測試在 libp2p gossipsub 層發現 CVE-2026-34219 漏洞；7 月 9 日 macOS 竊密木馬 Odyssey 激增，已影響 100 多個國家，竊取 16 種以上加密應用錢包檔案。

常見問題

2026 上半年加密攻擊 207 起是否創下了歷史紀錄？

根據 Immunefi 報告，2026 年前六個月共 207 起駭客攻擊確為有記錄以來最高；但從總損失角度看，9.72 億美元低於 10 億美元大關，DeFi 損失較峰值下降 74%，整體呈現「攻擊數量創新高、損失規模縮小」的趨勢。

DeFi 損失為何能在攻擊次數創新高的情況下同步下降？

根據 Immunefi 的分析，DeFi 損失下降（中位數單筆損失降 75%）主要歸因於安全生態的改善：持續安全覆蓋、漏洞賞金計畫的普及、審計競賽，以及更多研究人員在漏洞被利用前提前發現；「攻擊次數增加但損失縮小」反映探測網更密，類似晶片製程升級中缺陷率下降但檢測數增加的現象。

Immunefi 報告指出的四類新興安全威脅中，普通用戶最應注意哪類？

根據 Immunefi 報告，基礎設施故障、私鑰洩漏、跨鏈配置錯誤和特權存取薄弱是四類新興威脅；對一般用戶而言，私鑰洩漏（錢包管理失誤）是最直接的個人風險，報告同時提醒「審計通過不代表萬無一失」。具體安全建議以各平台和錢包提供商的官方安全指南為準。