PeckShield：2 月加密貨幣駭客損失降至 2,650 萬美元，創 11 個月新低

鏈上金融以公開程式碼和即時結算資產運作，一旦私鑰、跨鏈橋或智慧合約遭攻破，資金往往能在數分鐘內被轉走。Immunefi統計，2026年上半年加密產業在207起攻擊中損失約9.72億美元，事件數創同期新高，凸顯資安仍是產業擴張的核心風險。

Immunefi於8月表示，2026年7月駭損約1.1億美元；AFX Trade於7月22日遭竊2,415萬美元，Bonzo Lend則在7月11日損失約905萬美元。平台另稱，其審計競賽已產生逾1萬份漏洞報告、支付逾600萬美元獎金，且80%專案找到頂尖傳統審計未發現的重大漏洞。

加密貨幣安全風險正從智能合約漏洞，轉向掌握資產控制權的私鑰、簽署者與治理流程。安全機構 Immunefi 指出，即使協議通過程式碼審計，只要權限配置、金鑰保管或決策機制失守，攻擊者仍可能繞過合約防線並轉走資金。

截至2026年7月30日，全球加密貨幣駭客事件造成的資產損失已達9.72億美元。Immunefi 的分析顯示，多數損失源於私鑰遭竊、簽署者權限被濫用及治理機制遭操控，而非智能合約程式碼缺陷，凸顯業者須把安全審查擴及整體營運與權限架構。

加密貨幣產業長期面臨交易所、DeFi 協議與錢包遭入侵的風險，安全機構 CertiK 持續追蹤鏈上攻擊損失。整體金額下降雖看似正面，卻不代表防禦能力同步提升，攻擊手法與單次事件破壞力仍是判斷生態安全的重要指標。

CertiK 報告指出，2026 年上半年、即 1 月至 6 月，加密貨幣駭客攻擊造成 13.2 億美元損失，較 2025 年同期減少約 46.8%。不過該機構警告，降幅可能造成安全改善的錯覺，攻擊者日益複雜且更具破壞性，北韓駭客仍是主要威脅。

加密貨幣平台與跨鏈橋承載大量鏈上資產，一旦智慧合約或程式碼出現漏洞，攻擊者可能在短時間內轉走鉅額資金。加密安全公司 CertiK 持續統計相關損失，月度變化可反映產業資安風險與重大攻擊事件的影響。

CertiK 報告顯示，2026年5月加密貨幣漏洞損失為6,830萬美元，較4月的6.5億美元驟減約90%。當月較大的損失來自 Verus Protocol 跨鏈橋與 THORChain 漏洞；依攻擊成因分析，程式碼漏洞是造成資金損失的最主要類型。