2026年加密黑客激增:AI降低攻击成本

2026年加密黑客(crypto hacks)正在加速激增,事件数量创纪录,并呈现“AI驱动的规模化”特征。截至8月上旬,CoinGecko数据显示已发生164起独立加密黑客事件,超过任何一整个历史年度(2025年:97)。TRM Labs统计2026年上半年共记录207起黑客事件(而2025年上半年为83起),Blockaid也独立验证为212起。2026年上半年损失约9.72亿至11亿美元,低于2025年上半年;主要原因之一是朝鲜未能再次实施接近15亿美元的 Bybit 巨额黑客。 最新报道补充的关键信息是:即便总损失可能较低,crypto hacks 仍在更多协议中扩散,且单次平均损失更小。文章认为核心驱动来自AI:AI降低攻击所需技能门槛,让自动化探测与利用变得更便宜,从而让攻击者更容易对规模较小的目标下手。 具体案例包括:BTC 兑换平台 Boltz 和 Atomiq 因被持续的自动化、AI 辅助探测“压制”而关闭;Term Labs 约损失850万美元,方式是治理权被夺(买入/持有投票代币后推动并执行提案),不一定需要直接“破坏代码”。在 Base 上,The Sandbox 的 SAND 由于 LayerZero 相关的委托权限被劫持,导致跨多笔交易铸造未被支撑的 SAND。 尽管出现了多起高关注度事件,文章强调智能合约密码学并未“崩坏”。如 Drift(约2.85亿美元)和 KelpDAO(约2.92亿美元)的重大损失,更主要来自“人类层”被攻破,例如社工攻击与多签签名器被盗。防守端同样在用AI:Anthropic 的 Project Glasswing(Claude Mythos)对关键基础设施防守方采取邀请制,可在更短时间内快速发现成千上万的高危/关键漏洞。 交易者结论:关注安全告警,以及围绕智能合约、桥与治理流程相关的生态消息。市场短期更可能对“治理与运维安全”类头条做出反应,而不仅仅是“代码被直接攻破”。
中性
crypto hacks 之所以持续走高,是因为AI自动化降低了攻击成本并扩大了攻击者覆盖面。这会对DeFi、跨链桥以及由治理控制的协议形成长期风险,可能在重大安全通报出现时放大情绪波动与日内波动。与此同时,报道也指出黑客行为可能从“单一巨大损失”更转向“更频繁但单次平均损失更小”的模式;另外,若历史上某些极端触发因素(如朝鲜未再次复制15亿美元量级Bybit黑客)不再出现,整体系统性回撤往往不会完全复刻最坏情况。因此,对单一资产的影响更可能呈现“受影响生态的消息驱动”(短期偏利空,但具备局部性),从而整体将价格方向判断为中性。