2026年5月加密貨幣漏洞損失大幅下降 90% 至 6800 萬美元

加密貨幣安全風險正從智能合約漏洞，轉向掌握資產控制權的私鑰、簽署者與治理流程。安全機構 Immunefi 指出，即使協議通過程式碼審計，只要權限配置、金鑰保管或決策機制失守，攻擊者仍可能繞過合約防線並轉走資金。

截至2026年7月30日，全球加密貨幣駭客事件造成的資產損失已達9.72億美元。Immunefi 的分析顯示，多數損失源於私鑰遭竊、簽署者權限被濫用及治理機制遭操控，而非智能合約程式碼缺陷，凸顯業者須把安全審查擴及整體營運與權限架構。

加密貨幣生態系仰賴智能合約與私鑰授權管理資產，一旦程式碼或簽名機制遭突破，攻擊者便可能在短時間內轉走大量資金。Ethereum 與 Solana 承載眾多去中心化金融應用，其安全事件不僅衝擊用戶，也會削弱市場對區塊鏈基礎設施的信任。

鏈上安全平台 Blockaid 最新報告指出，2026 年 1 月至 6 月加密貨幣駭客攻擊次數創下新高，產業損失累計逾 10 億美元。Ethereum 損失約 3.32 億美元，Solana 約 3.26 億美元，兩者合計達 6.58 億美元；主要攻擊途徑包括程式碼漏洞及私鑰簽名結構遭破解。

加密貨幣產業長期面臨交易所、DeFi 協議與錢包遭入侵的風險，安全機構 CertiK 持續追蹤鏈上攻擊損失。整體金額下降雖看似正面，卻不代表防禦能力同步提升，攻擊手法與單次事件破壞力仍是判斷生態安全的重要指標。

CertiK 報告指出，2026 年上半年、即 1 月至 6 月，加密貨幣駭客攻擊造成 13.2 億美元損失，較 2025 年同期減少約 46.8%。不過該機構警告，降幅可能造成安全改善的錯覺，攻擊者日益複雜且更具破壞性，北韓駭客仍是主要威脅。

區塊鏈安全公司 PeckShield 持續追蹤加密貨幣駭客攻擊與詐騙損失，相關數據可反映 DeFi 協議、私鑰管理及交易安全風險。2026 年 2 月損失降至 2025 年 3 月以來最低，顯示大型漏洞事件暫時減少，但釣魚詐騙威脅仍不容忽視。

PeckShield 報告指出，2026 年 2 月加密貨幣駭客攻擊與詐騙損失合計 2,650 萬美元，較 1 月減少 69.2%，並創近 11 個月新低。當月主要事件包括 YieldBlox 遭價格操縱攻擊，以及 IoTeX 因私鑰外洩蒙受損失。