CertiK 警告 2026 年加密貨幣駭客攻擊將受 AI 與供應鏈攻擊驅動

Solana基金會新任資安長 Michael Coates 警告，加密貨幣資安風險正由智慧合約漏洞，轉向 AI 強化的社交工程與虛假身分詐騙。這類攻擊可大量生成逼真訊息與人物設定，增加辨識難度，也讓錢包與區塊鏈平台不能只靠程式碼稽核防禦。

Coates 近期表示，AI 正使詐騙話術更具說服力，Solana基金會因此評估導入後量子密碼學，並推動把使用者保護設為系統預設，而非將風險全交由個人判斷。相關報導未揭露測試時程、投入金額或正式上線日期，現階段仍屬安全策略評估。

「加密扳手攻擊」是指歹徒以暴力、拘禁或闖入住宅等實體手段，迫使加密資產持有人交出私鑰或轉移資金。隨著鏈上資產規模擴大，這類攻擊已從個人安全事件演變為產業風險，也凸顯數位錢包防護無法取代現實世界的身分與住居安全。

區塊鏈資安公司 CertiK 在 2026 年上半年報告指出，全球加密扳手攻擊件數較去年同期增加 33.3%，財務曝險金額升至 1.24 億美元，約暴增 12 倍。入室搶劫已取代綁架，成為最主要的攻擊型態；歐洲更占全部通報案件的 75%，成為風險最集中的地區。

加密貨幣產業長期面臨交易所、DeFi 協議與錢包遭入侵的風險，安全機構 CertiK 持續追蹤鏈上攻擊損失。整體金額下降雖看似正面，卻不代表防禦能力同步提升，攻擊手法與單次事件破壞力仍是判斷生態安全的重要指標。

CertiK 報告指出，2026 年上半年、即 1 月至 6 月，加密貨幣駭客攻擊造成 13.2 億美元損失，較 2025 年同期減少約 46.8%。不過該機構警告，降幅可能造成安全改善的錯覺，攻擊者日益複雜且更具破壞性，北韓駭客仍是主要威脅。

加密貨幣平台長期面臨智慧合約與系統漏洞風險，而生成式 AI 正快速降低攻擊者搜尋、分析及利用弱點的門檻。區塊鏈安全平台 Immunefi 執行長 Mitchell Amador 認為，Claude Opus 4.8、ChatGPT 5.5 等新模型普及，已促成加密安全的「漏洞大災難」。

Amador 指出，AI 模型是 2026 年加密貨幣駭客攻擊與損失激增的主要原因。光是 2026 年 4 月，加密平台遭竊金額便已超過 6.34 億美元，不僅反映單月資安損失急升，也創下自 2025 年初以來的新高，凸顯業者必須加速強化漏洞檢測與防禦能力。

加密貨幣交易一旦私鑰遭竊，資產通常難以追回，錢包、交易所與智慧合約因此長期成為駭客目標。Ledger 技術長 Charles Guillemet 指出，生成式 AI 可協助快速尋找漏洞、撰寫惡意程式及發動社交工程，正大幅降低攻擊所需的技術與成本。

截至 2026 年 7 月，過去一年加密貨幣相關攻擊造成的損失已達 14 億美元。Guillemet 呼籲業界採用可用數學方式檢驗程式正確性的形式驗證，並強化硬體層級防護；他也提醒投資人，應預設許多軟體與連網系統最終可能遭攻破，據此規畫資產保管方式。