加密貨幣黑客攻擊由程式碼漏洞轉向被入侵的密鑰
加密貨幣黑客攻擊在2026年前八個月造成至少13億美元損失，令自2014年以來518宗事故造成的逾170億美元損失進一步增加。最新數據顯示，攻擊焦點明顯由智能合約漏洞轉向私鑰、管理員憑證、驗證者權限及社交工程遭到入侵。
Drift Protocol於4月1日損失約2.85億美元，原因是攻擊者花數月取得特權存取權限，之後利用合法的管理員功能，在128秒內抽走資金。Kelp DAO於4月18日損失約2.9億美元，攻擊者入侵LayerZero開發人員的工作階段密鑰、干擾驗證基礎設施，並鑄造沒有資產支持的rsETH。兩宗攻擊合共造成5.75億美元損失。調查人員將兩宗事故都與北韓Lazarus Group（亦稱TraderTraitor）聯繫起來；該組織涉及2026年約44%的已報告損失。
較早數據顯示，34個DeFi協議在第一季損失約1.686億美元，其中包括與私鑰被入侵有關的Step Finance 4,000萬美元盜竊案。跨鏈橋仍是主要弱點，近30億美元被列為與跨鏈橋有關的損失。AFX Trade、VerusCoin及數條Cosmos EVM鏈亦受到其他事故影響。
Coldcard硬件錢包事故令風險擴展至DeFi以外。韌體漏洞令錢包種子變得可預測，據報造成約1.3億美元損失。傳統智能合約審計未能阻止這些加密貨幣黑客攻擊，因為審計往往不涵蓋社交工程、密鑰管理及鏈下基礎設施。
對交易員而言，接連發生的加密貨幣黑客攻擊，短期內會對DeFi、跨鏈橋相關代幣及受影響項目的代幣構成看淡風險。交易員應監察跨鏈橋安全、多重簽名控制、時間鎖、驗證者設計、與Lazarus有關的活動，以及加密貨幣保險定價。攻擊持續可能削弱流動性並提高風險溢價，而更強的營運安全及更全面的審計，長遠或有助重建信心。
Bearish
即時市場影響偏淡，因為大型加密貨幣黑客攻擊通常會觸發被迫沽售、提款及更高的風險溢價。Drift Protocol及Kelp DAO合計損失約5.75億美元，而橋接及錢包事故加劇了市場對流動性、資產託管及相互連接協議之間風險傳染的憂慮。與受影響項目、DeFi應用程式及跨鏈基礎設施相關的代幣，短期內很可能面對最強烈的壓力。
轉向私鑰盜竊、特權存取及社交工程，也削弱了市場對傳統智能合約審計的信心。交易員可能會減少持倉，將資產轉移至自主管理或更安全的協議，並要求更強的多重簽名控制、時間鎖及保險。這可能在短期內進一步減少DeFi流動性。
長遠影響好壞參半。更完善的密鑰管理標準、驗證者安全措施及更全面的營運審計，或可提升市場韌性，並有利於採用更強安全措施的項目。然而，在這些措施獲廣泛採用之前，持續出現的漏洞利用很可能令波動性維持高位，並壓低上述代幣的價格。