加密货币行业仍因黑客攻击损失数十亿美元。然而，一些最严重的威胁并非源自区块链技术本身的漏洞，而是来自围绕区块链运行的系统和人员所存在的弱点。在接受 Traders Union 采访时，CertiK 高级区块链调查员 Natalie Newson 解释了黑客为何能领先于安全专业人士、加密钱包究竟有多安全，以及用户可以采取哪些措施来保护资金。
本文翻译自原文。点击此处阅读由我们的通讯员撰写的原文.
黑客正在改变策略
根据 CertiK 的 Hack3D 报告，2026 年上半年，加密货币行业在 344 起安全事件中损失约 $1.31 billion。乍看之下，情况似乎较去年有所改善，但 Natalie Newson 认为，这些数据呈现出的是一种误导性的图景。
表面上的改善主要是因为 2025 年上半年发生了价值 $1.45 billion 的 Bybit 黑客攻击 。若剔除这起单一事件，行业损失实际上同比增加了约 28%。
“因此，底层环境并没有改善，而且在某些方面反而变得更糟。大部分损失并非来自高超的代码破解，而是源于钱包遭到入侵，以及人们受到社会工程学操纵。”
按事件数量计算，代码漏洞仍是攻击的首要原因。2026 年前六个月，CertiK 记录了 204 起此类事件，造成约 $152 million 的损失。然而，钱包遭入侵造成的破坏最为严重：仅 33 起事件就导致超过 $444 million 的损失。
钓鱼攻击另造成 $366 million 的损失。虽然钓鱼事件数量较上年减少了一半以上，但资金损失仅下降了 11%。
“攻击者正从大规模行动转向少数高度定向的社会工程学攻击，仅 4 起事件就约占全部钓鱼损失的 85%。”
最大的漏洞位于区块链之外
黑客往往会瞄准大量资金集中的生态系统。2026 年上半年，以太坊记录的事件数量最多，共发生 153 起攻击，造成约 $523 million 的损失。Solana 遭受的攻击明显较少，但损失仍达到 $315 million。
其中相当一部分损失来自 两起黑客攻击 。4 月，攻击者从 Kelp DAO 窃取了 $291 million，从 Drift Protocol 窃取了 $285 million。这两起事件合计占该六个月期间加密货币行业总损失的近 44%。
“最大的弱点其实并不在区块链本身，而在一切所依赖的链下层：密钥管理、签名流程、前端，以及 RPC 提供商等基础设施。”
这些链下弱点有助于解释，为何即使经过独立安全审计的项目，仍可能成为黑客攻击的受害者。
“审计只是对特定时点的特定代码进行检查，并不是永久性的安全背书。”
Newson 还指出，攻击者越来越倾向于瞄准已经运行一年以上的老旧智能合约。这些合约的漏洞可能在早期审查中未被发现。因此，CertiK 建议在审计之外，配合持续监控、漏洞赏金计划，并在代码变更后进行额外的安全审查。
AI 让黑客暂时占据优势
人工智能正在改变网络犯罪分子与保护加密货币行业的企业之间的较量。黑客如今可以制作逼真的 deepfake，以多种语言生成钓鱼信息，并自动化开展欺诈活动。
AI 还帮助攻击者更快识别代码漏洞，降低发动复杂攻击所需的技术门槛。与此同时，网络安全公司也在使用同样的技术大规模扫描代码、检测可疑交易，并追踪复杂的加密货币洗钱方案。
“双方都从中受益，而目前这确实是一场军备竞赛。”
然而，双方面临的约束截然不同。与犯罪分子不同，网络安全公司必须遵守监管要求，并确保其工具能够提供可靠的结果。
“短期来看，我认为攻击者占据优势，因为他们采用新工具时不受合规或准确性方面的任何约束。”
从长期来看，平衡可能会发生转变。Newson 认为，安全专业人士最终可能凭借获取大量数据以及扩大防御规模的能力取得优势。然而，这需要加密货币行业更加积极地投资于这些技术。
黑客正从数字攻击转向实体暴力
犯罪分子正越来越多地直接盯上加密货币持有者，通过人身暴力和恐吓手段获取其资产。这类攻击可能涉及绑架、入室侵入和勒索。受害者包括加密项目创始人、公司高管、富有的投资者，甚至他们的家人。
这类犯罪被称为“扳手攻击”（wrench attacks），通过人身胁迫迫使受害者交出加密货币。其增加主要受加密货币转账即时且不可逆、个人数据泄露以及投资者自身公开活动等因素推动。
“这里还有一个讽刺之处：随着数字安全不断提升，人反而成了最容易被攻破的入口。”
Newson建议，持有大量加密货币的人应避免公开披露资产信息，并采用能够防止任何单个人独立转移全部资金的安全机制。
其中包括多重签名钱包和时间锁定交易。即使遭受人身胁迫，这些措施也能增加盗窃难度，因为犯罪分子无法仅凭获取一个钱包或迫使其所有者立即转移资金来得手。
冷钱包仍然值得信赖吗？
人身威胁也引发了人们对加密货币存储方式的疑问。即使设备始终与互联网断开，也依赖于其固件、供应链以及设备所有者操作的可靠性。
不过，Newson并不认为这些风险会让硬件钱包过时。
“冷存储仍然是大多数人能够采用的最强保护方案。”
这位专家建议直接从制造商处购买设备，定期验证并更新固件，同时妥善保管助记词。
对于大额持仓，她还建议采用多重签名方案，避免资产安全依赖于单一设备或制造商。将私钥保存在离线环境中，仍能为抵御在线攻击提供强有力的保护。
Web3终有一天会安全吗？
据CertiK统计，2026年上半年损失的$1.31B中，只有约$115M被冻结或追回。截至报告期结束，其余资金尚未被冻结或追回。
每起事件的平均损失约为$3.8M，但中位数明显较低，约为$139,000。这表明，大量规模较小的攻击正影响着知名度较低的项目及其用户。
Newson认为，加密行业能够大幅提升安全性，但这需要采用不同的产品开发方式。
“人们使用网上银行时不会考虑加密，而这正是Web3必须达到的标准。”
她认为，加密钱包应清楚说明用户正在签署的内容，并在用户与潜在恶意服务交互前发出警告。在安全事件发生后，提供更好的访问权限和资金恢复工具同样重要。
用户不应需要深入了解区块链技术，才能安全地管理自己的资产。
“风险永远不可能为零，传统金融也是如此，但发展方向是正确的。”
归根结底，Web3的未来发展不仅取决于区块链和智能合约的改进，也取决于行业能否有效保护普通用户，避免其遭受失误、欺诈和新型攻击。
最新 Bybit 新闻
-
中国
-
中国台湾
-
丹麦
-
乌克兰
-
乌兹别克斯坦
-
乌干达
-
乌拉圭
-
也门
-
亚美尼亚
-
以色列
-
伊拉克
-
伊朗伊斯兰共和国
-
保加利亚
-
克罗地亚
-
刚果
-
刚果（金）
-
利比亚
-
加拿大
-
加纳
-
匈牙利
-
北马其顿
-
南非
-
博茨瓦纳
-
卡塔尔
-
卢旺达
-
卢森堡
-
印度
-
印度尼西亚
-
厄瓜多尔
-
叙利亚
-
古巴
-
吉尔吉斯斯坦
-
哈萨克斯坦
-
哥伦比亚
-
哥斯达黎加
-
喀麦隆
-
土耳其
-
坦桑尼亚
-
埃及
-
埃塞俄比亚
-
塔吉克斯坦
-
塞尔维亚
-
塞浦路斯
-
墨西哥
-
多米尼加共和国
-
奥地利
-
委内瑞拉
-
孟加拉国
-
安哥拉
-
尼日利亚
-
尼泊尔
-
巴勒斯坦
-
巴哈马
-
巴基斯坦
-
巴布亚新几内亚
-
巴拉圭
-
巴拿马
-
巴林
-
巴西
-
希腊
-
德国
-
意大利
-
拉脱维亚
-
挪威
-
捷克
-
摩尔多瓦
-
摩洛哥
-
文莱达鲁萨兰国
-
斯威士兰
-
斯洛伐克
-
斯洛文尼亚
-
斯里兰卡
-
新加坡
-
新西兰
-
日本
-
智利
-
柬埔寨
-
格鲁吉亚
-
比利时
-
毛里求斯
-
沙特阿拉伯
-
法国
-
波兰
-
波多黎各
-
泰国
-
津巴布韦
-
海地
-
澳大利亚
-
爱尔兰
-
爱沙尼亚
-
牙买加
-
特立尼达和多巴哥
-
玻利维亚
-
瑞典
-
瑞士
-
留尼汪
-
白俄罗斯
-
科威特
-
科特迪瓦
-
秘鲁
-
突尼斯
-
立陶宛
-
索马里
-
约旦
-
纳米比亚
-
缅甸
-
罗马尼亚
-
美国
-
老挝
-
联合王国
-
肯尼亚
-
芬兰
-
荷兰
-
莫桑比克
-
莱索托
-
菲律宾
-
萨尔瓦多
-
葡萄牙
-
蒙古
-
西班牙
-
赞比亚
-
越南
-
阿塞拜疆
-
阿富汗
-
阿尔及利亚
-
阿尔巴尼亚
-
阿曼
-
阿根廷
-
阿联酋
-
韩国
-
香港
-
马来西亚
-
马耳他
-
马达加斯加
-
黎巴嫩
-
黑山
- Forex
- Crypto
