把遗留合约放在安全边界内
合约并不会因为已经运行了数年且没有事故就变得更安全。
任何持有资产、处理赎回、控制协议权限，或仍与当前产品保持连接的部署，都应当具备已验证的源代码、记录明确的编译器假设、持续的主动监控，并纳入审计与漏洞赏金计划。
AI 辅助的反编译可能会减少攻击者识别旧版算术、访问控制或校验缺陷所需的时间。随着这些工具越来越成熟，通过“隐藏细节”来实现安全的效果会下降。
AI 正在放大既有的欺诈模型
AI 并未创造 Kelp、Drift、Resolv 或 Echo 背后的核心漏洞。它更直接的影响是降低目标研究、冒充、本地化以及持续沟通的成本。
Chainalysis 的 2026 年加密犯罪报告（分析了 2025 年活动）发现，与 AI 服务提供方存在可识别关联的诈骗行动，其盈利能力约是没有这些关联的诈骗的 4.5 倍。
不应将此证据呈现为证明 2026 年每一次复杂攻击都使用了 AI。它表明：基于 AI 的辅助行动已经在产生更高回报，并可能让若干既有技术更容易扩展规模：
截至目前 2026 年最大的加密货币黑客攻击与诈骗案
根据 CertiK 的 H1 安全报告，2026 年上半年加密安全损失在 344 起事件中达到 13160亿美元。约有 1.153 亿美元被冻结或被退还，从而将调整后的损失降至约 12 亿美元。 从 2025 年的表面改善来看需要加以背景说明。上一年上半年的总计包含了突出的 14.5 亿美元 Bybit 受损事件。一旦排除这一单独事件，CertiK 估计 2026 年的可比损失增加了约 28%。 这些损失的分布与总额同样重要。平均单起事件成本约 382 万美元，而中位损失仅为 138,703 美元。因此，平均值是中位数的 27 倍以上，表明少数极端故障推动了整体结果。 仅三起事件——Kelp DAO、Drift Protocol 以及一笔 2.84 亿美元的定向网络钓鱼盗窃——就占据了所有已报告的上半年损失的约 65% 。
需要的不止一个数字：损失排名 加密事件报告经常对比衡量不同形式伤害的指标。
总损失
在恢复之前，从协议或受害者中被移除的价值。
已实现提取
攻击者成功转换为可转移经济价值的资产。
净损失
在冻结、退还、偿还和追回之后仍缺失的金额。
用户负债
平台欠付的索赔，可能大于或小于攻击者最初获得的收益。
名义敞口
被欺诈性发行或置于风险之下的资产的理论价值，即使攻击者无法兑现全部金额。
下方排名主要使用已报告的总损失。恢复、争议估值以及攻击者收益与平台负债之间的差异会被单独说明。 对于涉及无支撑代币创建的事件，已实现提取比欺诈性供应的名义面值更有意义。否则，如果攻击者创建了 1 亿美元的非流动性代币却仅提取了 100 万美元的真实抵押，就可能被错误地按“偷走了全部 1 亿美元”进行排名。 2026 年最大已报告加密损失
关于近期安全事件的声明
在 1 月 31 日的早些下午时段（APAC），约 $40M 从 Step Finance 的金库中被转走。这是由于我们执行团队的设备遭到了入侵。
我们在第一时间发现入侵后，立刻开始工作……
— Step☀️ (@StepFinance_) 2026 年 2 月 2 日
更早的链上估算将损失更接近 2,700 万美元，因为当时重点关注的是最初标识为离开金库钱包的约 261,854 SOL。Step 后来给出的数字包含了更广泛范围内受影响的资产。 在分别报告追回金额的同时使用该项目 4,000 万美元的总损失估计，能比“只选一个数字而不解释为什么估计不同”提供更完整的图景。 一次攻击的财务后果也可能超出转给攻击者的金额。紧急融资、法律费用、用户补偿、中断的运营以及损失的收入，都可能使最终的业务影响大于最初的链上提款。 5. Humanity Protocol——3,600 万美元 Humanity Protocol 在 6 月 9 日遭到攻击：被攻破的设备暴露了与特权项目账户相关的钱包数据和私钥。 在其官方说明中，Humanity 表示攻击者从设备中复制了私钥，并用它们执行了链上攻击。 该项目还表示，以太坊 H 代币合约由另一个独立的 clean multisig（纯净多签）保护，其规范的主网桥未遭到攻破。
https://t.co/VjouykTSPw
— Humanity (@Humanityprot) 2026 年 6 月 12 日
公开估计范围约在 3,100 万美元至 3,600 万美元之间，部分原因是被盗的 H 代币按不同市场价格估值，且估计发生在事件不同阶段。 更关键的结构性问题是多个特权凭证集中在同一个被攻破的端点上。 多重签名安排只有在其密钥分离在不同的人、设备、地点和行政环境中时才提供有意义的保护。存储在同一台计算机上或可从同一计算机恢复出来的多项凭证，仍可能满足链上签名阈值，同时仍作为一个实际的单点故障。 6. Resolv Protocol——约 2,680 万美元 Resolv Protocol 在 3 月 22 日遭到利用：攻击者攻破了其云基础设施，并获得了对通过 AWS Key Management Service 控制的关键资源的访问权限。 Resolv 使用一个链下服务在用户存入抵押品后授权创建 USR。 根据 CertiK 的事件分析，攻击者先进行了相对较小的合法 USDC 存款，然后利用被攻破的服务角色，在两笔交易中授权约 8,000 万 USR。 合约验证该授权来自已批准的服务。它设定了最小输出，但并未强制执行与用户存入抵押相关的最高金额上限。 一旦特权服务被攻破，攻击者就能生成在密码学上有效但在经济上缺乏支撑的签名。 这并不意味着云端密钥管理服务本质上不适用于加密基础设施。更大的设计问题在于向单一服务角色授予了多少“不受限制的经济授权”。 当接收这些签名的合约未能独立强制执行抵押率、铸造上限、交易限制或提款速度时，受保护的密钥仍可能成为灾难性的故障点。 7. Truebit——2,600 万美元 Truebit 在 1 月 8 日遭到利用：源于一个整数溢出漏洞，存在于 2021 年部署的某个 bonding-curve（价差曲线）合约中。 该合约在 Solidity 0.5.3 下编译完成，此时尚未引入 Solidity 0.8.0 中的自动溢出保护。 攻击者提供了一个异常巨大的数值，使算术计算回绕到接近零的数。于是几乎无需 ETH 就能铸造大量 TRU，然后再用这些 TRU 赎回合约中持有的真实 ETH。 Chainalysis 估计主要损失为 2,620 万美元。CertiK 将合并后的金额更接近 2,660 万美元，其中包括约 224,000 美元由第二名攻击者提取。 该存在漏洞的实现并未在 Etherscan 上公开验证。这并不妨碍攻击者去审查它。 合约字节码可以反编译，旧版编译器行为可以被识别，并可通过模拟或链上分叉测试疑似漏洞。 Truebit 是 2026 年更广泛模式中最清晰的重大例外。其损失来自公共执行逻辑，而非被攻破的运维权限。 它也说明：只要休眠合约仍保留资金或权限，它们就必须长期纳入审计、监控和漏洞赏金范围。 为什么 Echo Protocol 不会被排为 7,670 万美元的盗窃 Echo Protocol 有时被描述为遭受 7,670 万美元损失，因为攻击者使用被攻破的管理员密钥铸造了 1,000 个无支撑 eBTC，这些代币携带了该名义价值。 攻击者并未从中提取 7,670 万美元的真实资产。 根据 Merkle Science，45 个欺诈性 eBTC 被存入 Curvance 借贷协议。 攻击者在剩余的 955 个无支撑 eBTC 被销毁之前，借走了约 11.29 WBTC，价值约 86.7 万美元。 因此，准确数字是：
将全部名义金额都算作被盗会把已实现的损害夸大近 90 倍。 Echo 仍然暴露出一个重要的抵押风险问题。Curvance 的预言机正确识别了市场对 eBTC 的价值，但它无法判断这些特定代币是在没有支撑的情况下被创建的。 价格完整性并不等同于发行完整性。 接受外部发行抵押品的借贷协议需要对异常供应创建、铸造权限变更、突然的抵押存入、支撑验证以及发行方层面的管理风险进行控制。仅靠正确的价格数据源无法回答这些问题。 最常见的故障在于控制平面 2026 年最大的事件并不共享一个代码漏洞。它们共享的是：决定代码被允许执行什么的系统中的弱点。 用传统基础设施的术语来说，执行层负责处理普通活动，而控制平面负责确定权限、配置、可信数据源以及例外操作。
这种区分与最大的事件高度对应：
**Kelp：**验证者接受了伪造的源链活动版本。
**Drift：**有效签名转移了管理控制权。
**Step：**被攻破的高管设备暴露了金库权限。
**Humanity：**被攻破的端点暴露了特权密钥。
**Resolv：**被攻破的服务角色生成了有效但在经济上缺乏支撑的授权。
**Echo：**一个管理员密钥可以授予无限制的铸造权限。
**Truebit：**例外来自旧版合约代码中的算术缺陷。
CertiK 记录了今年上半年 204 起代码漏洞事件，导致约 1.516 亿美元的损失。只有 33 起事件中就发生了 4.445 亿美元的钱包被盗。 这相当于平均每起代码漏洞事件约 74.3 万美元，每起钱包被盗事件约 1,350 万美元。 平均而言，钱包被攻破的代价大约是前者的 18 倍。 这种对比并不会降低智能合约审计的重要性。它说明：在审计合约时若排除了签名者、RPC 依赖、管理接口、云端角色和紧急控制，就会留下相当大一部分财务系统尚未被测试。 五项能解决实际故障的控制措施 在认证之后强制经济限额 有效签名应当证明是谁批准了某个操作。它不应授予无限制的经济授权。 铸造、桥接、抵押批准以及提款仍可以通过最大交易规模、滚动限额、抵押率、时间延迟、资产特定上限以及自动暂停等方式进行限制。 这些控制可能无法阻止凭证被攻破，但可以阻止一个被攻破的密钥立即创建无限责任。
衡量的是独立性，而非密钥数量 当 3-of-5 多签中的三把密钥都能从同一台笔记本电脑中恢复，或通过同一个公司账户进行控制时，它并没有真正实现有意义的分散。 NIST 的密钥管理指导强调生命周期控制，包括授权、备份、责任归属、职责分离、应对受损以及对密钥材料的保护。 协议应当识别所谓“彼此独立”的签名者是否共享设备、密码管理器、云租户、恢复流程、物理位置或汇报线路。
监控的是关系，而不只是交易 Kelp 利用中的每一笔交易看起来都合法。可检测到的失败在于两条链之间缺失了关系：rsETH 在以太坊上被释放，却没有在源链上被销毁。 桥接监控应持续地在每个相关网络上对锁仓、销毁、铸造与释放进行核对。 类似的不变量检查也可以对照：存入抵押与铸造的代币、储备与流通供应、以及获批的提款上限与实际流出。 在签署前模拟管理意图 硬件钱包可以保护私钥，但它无法判断合法用户是否在批准一笔恶意交易。 管理类交易在执行前应在独立环境中进行解码与模拟。 签名者需要看到由此产生的权限变更、新批准的抵押资产、定价参数、提款限制、合约升级以及所有权转移，而不仅仅是交易哈希或模糊的钱包提示。
把遗留合约放在安全边界内 合约并不会因为已经运行了数年且没有事故就变得更安全。 任何持有资产、处理赎回、控制协议权限，或仍与当前产品保持连接的部署，都应当具备已验证的源代码、记录明确的编译器假设、持续的主动监控，并纳入审计与漏洞赏金计划。 AI 辅助的反编译可能会减少攻击者识别旧版算术、访问控制或校验缺陷所需的时间。随着这些工具越来越成熟，通过“隐藏细节”来实现安全的效果会下降。
AI 正在放大既有的欺诈模型 AI 并未创造 Kelp、Drift、Resolv 或 Echo 背后的核心漏洞。它更直接的影响是降低目标研究、冒充、本地化以及持续沟通的成本。 Chainalysis 的 2026 年加密犯罪报告（分析了 2025 年活动）发现，与 AI 服务提供方存在可识别关联的诈骗行动，其盈利能力约是没有这些关联的诈骗的 4.5 倍。 不应将此证据呈现为证明 2026 年每一次复杂攻击都使用了 AI。它表明：基于 AI 的辅助行动已经在产生更高回报，并可能让若干既有技术更容易扩展规模：
合成身份
深度伪造视频与语音冒充。
高级侦察
在社交与专业网络中进行目标研究。
多语言社工
用多种语言进行长期对话。
自适应钓鱼
克隆界面与个性化钓鱼页面。
自动化漏洞研究
对合约与反编译字节码进行自动化分析。
可能的发展是社会工程与技术手段的组合。社工用于获取凭证或授权；既有协议权限则会把该访问转化为财务损失。
监管变革：要问责，不要纠结漏洞机制 欧盟的 MiCA 过渡期在 2026 年 7 月 1 日结束。涵盖的加密资产服务提供商通常现在需要获得授权才能继续在欧盟境内运营，且需遵循该监管的适用范围以及各国监管机构的决定。 MiCA 可以强化治理、托管、运营控制与问责。但它无法决定某个桥是否使用独立验证者、特权密钥是否正确分离，亦或是已授权的签名者是否理解恶意交易。 美国的 GENIUS Act 于 2025 年 7 月 18 日签署为法律，并为支付稳定币建立了联邦框架。 它并不是针对每个桥、交易所、钱包或 DeFi 协议的通用网络安全监管框架。 监管决定谁应承担责任以及应存在哪些保障措施。安全工程决定在这些保障措施响应之前，伪造信息、被攻破的密钥或恶意授权能否执行。
2026 年剩余时间需要关注什么 对 2026 年最终的安全图景，不应只通过累计的头条式损失来判断。
安全情报：关键指标
损失集中度
少数极端事件是否仍继续主导年度总额。
攻击面
钱包、管理、云与基础设施被攻破是否仍比代码漏洞利用更昂贵。
经恢复调整后的损害
冻结、偿还以及谈判回收之后仍有多少缺口。
归因质量
对国家支持团体的初步关联是否被已完成的调查所支持。
控制采纳情况
协议是否在下一次重大攻击之前引入独立验证、交易模拟、密钥分离以及可执行的经济限额。
该排名是 7 月 17 日编制的快照，而不是对全年结果的最终记录。2026 年仍剩近 46% ，历史损失数据可能会随着资产追回、代币价格修订、新识别的钱包以及对名义敞口与已实现盗窃之间差异的更清晰区分继续变化。 证据支持一个更聚焦的结论：价值最高的事件正越来越多地瞄准围绕智能合约的控制系统，而不仅仅是合约逻辑本身。这些控制系统包括签名者、设备、RPC 基础设施、特权服务以及验证网络。
本文仅用于教育目的。由于资产价格变动、追回、归因修订，以及在总暴露、已实现提取和净损失之间存在差异，事件估值可能会发生变化。