加密貨幣駭客事件在 2026 年激增,因為 AI 降低了攻擊成本

2026年加密駭客事件持續攀升,事故次數達到歷史新高,並呈現「AI-enabled scale」的模式。到8月初為止,CoinGecko數據顯示已有164起獨立的加密駭客事件,超越以往任何一年全年總數(2025:97)。TRM Labs在2026年上半年記錄到207起駭擊(對比2025年上半年83起),而Blockaid也獨立報告了212起。2026年上半年的損失估計約為9.72億至11億美元,低於2025年上半年;部分原因是北韓沒有再次發動那次高達15億美元的Bybit大規模駭擊。 最新報導補充了一個關鍵細節給交易者:即使總損失可能較低,加密駭擊正擴散到更多協議(protocol),且每起事件的平均損害更小。文章將這種轉變歸因於AI:AI降低了所需的技能門檻,讓自動化的探測(probing)與利用(exploitation)變得更便宜——因此攻擊者能夠針對更小型的系統。 值得注意的例子包括,BTC換幣平台Boltz與Atomiq在自動化、由AI輔助的探測攻擊壓垮小團隊後關閉營運。Term Labs亦因治理(governance)接管損失約850萬美元(透過買入/持有投票代幣並執行提案,而非直接破解程式碼)。在Base上,The Sandbox的SAND透過與LayerZero相關的委派(delegate)權限被利用,在大量交易中鑄造出未有支撐的SAND。 儘管有大量吸睛事件,文章認為智慧合約加密技術並沒有「崩潰」。像Drift(約2.85億美元)與KelpDAO(約2.92億美元)這種巨額損失,更多與人為層面的攻陷有關,例如社交工程(social engineering)和多重簽名(multisig)簽署者問題。防禦方面同樣在用AI:Anthropic的Project Glasswing(Claude Mythos)採邀請制,讓關鍵基礎設施的防守者能快速找出成千上萬的高/關鍵(high/critical)漏洞。 交易啟示:留意圍繞智慧合約、跨鏈橋(bridges)、以及與LayerZero或治理相關的風險所出現的安全警報與生態系新聞。最即時的市場反應,可能會愈來愈集中在治理與營運安全的標題上,而不只是在「程式碼被破解」本身。
Neutral
加密貨幣駭客事件上升,因為 AI 自動化降低了攻擊成本並擴大了攻擊者的觸及範圍。這是一個對 DeFi、跨鏈橋(bridges)及由治理(governance)控制的協議來說的持續風險因素,可能會打壓市場情緒,並在關於遭受入侵(breach)的頭條新聞出現時提升日內波動。然而,報導亦顯示,加密貨幣駭客事件可能正逐步從「單一手法導致的大型單次巨額損失」轉向「更頻繁、但平均規模較小」的事件;而關鍵的歷史驅動因素(例如缺少再次出現 15 億美元的 Bybit 駭客事件)也可能使更廣泛的回撤(drawdown)不至於完全落到與最壞情境相同的程度。因此,任何單一資產的淨價格影響更可能由頭條新聞主導(特定受影響生態系周邊的短期偏空風險),而市場整體仍具適應性—因此對價格走向的整體判定為中性。