2026年Q2 Web3安全事件被盗7.64亿美元，88.3%来自密钥和基础设施受损

Odaily星球日报讯 Hacken 季度安全与合规报告显示，2026 年第二季度 Web3 领域 67 起安全事件中被盗资金达 7.639 亿美元，为 2025 年第二季度以来最严重季度。密钥和基础设施受损占被盗资金的 88.3%，约 6.745 亿美元。

智能合约漏洞仍是最常见攻击类型，67 起事件中有 44 起与其相关，但对应损失约占总额 11%。约 75.5%的损失来自两起归因于朝鲜威胁行为者的事件，14 个已审计协议在本季度遭入侵。

Cysic 创始人 Leo Fan 表示，审计是特定时间点对特定代码库的范围评估，不自动覆盖签名设备、云基础设施、运营权限、后续升级、第三方依赖或仍可调用的旧合约。Genius CTO Samuel Videau 指出，近 90%损失来自密钥、签名者和基础设施。

多名安全相关负责人表示，Web3 安全需纳入实时监控、密钥管理、多方授权和漏洞赏金等分层防御。Leo Fan 预计，2026 年下半年运营访问控制攻击将继续主导损失，包括社会工程、凭证盗窃、签名者受损、云或 CI/CD 入侵及链下验证者基础设施攻击。