新聞熱度趨勢
參議員 Lummis 力推 CLARITY 法案，打擊 Lazarus Group 等加密非法活動
據 Bitcoin.com 報道，美國參議員 Cynthia Lummis 力推 CLARITY 法案在國會休會前完成參議院投票。該法案第 303 條賦予財政部對外國司法管轄區實施數字資產專項制裁的權力，第 305 條允許交易所對可疑交易實施最長 180 天的凍結。 鏈上數據顯示，北韓 Lazarus Group 2026 年上半年共盜取約 6.43 億美元，佔全球同期加密被盜總額（9.72 億美元）的三分之二，其中包括 4 月對 Drift Protocol 的 2.85 億美元攻擊及對 KelpDAO 跨鏈橋的 2.92 億美元攻擊。該組織自 2019 年以來累計盜竊額已達 67.5 億美元。 目前，Galaxy Research 將 CLARITY 法案 2026 年內通過的概率下調至 30%，該法案尚需獲得 60 票方可推進，意味着至少需要 7 名民主黨議員跨黨投票支持。
Ostium遭預言機攻擊損失1800萬枚USDC，約三分之一流動性被耗盡
去中心化永續合約交易所 Ostium 週三遭預言機攻擊，損失約 1800 萬枚 USDC。攻擊者通過被攻破的預言機簽名密鑰提交未來日期的虛假價格報告，生成虛假交易利潤並從 Ostium 流動性金庫獲得支付。 Ostium 表示已注意到 OLP 金庫問題，並已暫停所有交易，團隊正在調查。Ostium 部署於 Arbitrum，提供與股票、大宗商品、外匯市場和指數等現實世界資產相關的永續期貨交易。 攻擊發生時，Ostium 協議總鎖倉價值約 6300 萬美元，此次攻擊耗盡接近三分之一流動性。2026 年前五個月，DeFi 協議被盜金額超過 8.4 億美元，其中 KelpDAO 被盜 2.92 億美元，Drift Protocol 被盜 2.85 億美元。
Drift 協議遭朝鮮黑客攻擊後啓動全面重建，引入頂級安全團隊加速平臺覆盤
據 Drift 官方公告，Drift 協議於 2026 年 6 月 3 日發佈最新恢復進展。網絡安全機構 Mandiant 的獨立取證調查已確認，此前針對 Drift 的攻擊事件系朝鮮威脅組織 UNC6862 所爲，其戰術與歷史上朝鮮國家支持的黑客行動高度吻合。 在重建層面，Drift 宣佈引入前 Helium 協議工程負責人 Noah Prince 擔任協議負責人，主導代碼庫加固與平臺安全架構重構；同時聘用前 Gauntlet 團隊成員，負責清算引擎審查、資金費率與市場參數優化、清算器優化及持續風險監控等工作。 Drift 計劃以"安全優先"爲核心，以 Solana 最大 USDT 永續合約交易所的定位重新上線，並在 Tether 等戰略合作方支持下建立專項恢復池，以平臺收益驅動用戶損失補償。後續恢復機制與時間安排將持續披露。
彭博社：AI威脅日益增加，2025年超半數區塊鏈攻擊理論上已可由AI自主完成
2026 年 4 月 Drift Protocol 與 Kelp DAO 兩起重大 DeFi 攻擊事件共造成近 6 億美元損失，並引發 Aave 等協議約 90 億美元資金外流。TRM Labs 調查員 Nick Carlsen 稱，與朝鮮有關聯的黑客組織疑似已利用 AI 輔助篩選目標及設計攻擊路徑。Failsafe CEO Aneirin Flynn 表示，AI 已將區塊鏈漏洞發現時間從數月壓縮至數天甚至數小時。報道稱，Anthropic 因網絡安全風險未全面開放 AI 模型 Mythos，並稱該模型具備發現大規模零日漏洞的能力。其研究顯示，2025 年超半數區塊鏈攻擊理論上已可由 AI 自主完成。（彭博社）
Upbit、Bithumb 將下架 DRIFT
據官方公告，Upbit 和 Bithumb 宣佈韓國數字資產交易協會（DAXA）成員公司計劃終止對 DRIFT 的交易支持。 終止 DRIFT 交易的原因是僅憑基金會的解釋性材料不足以消除將該項目列入交易謹慎名單的顧慮。此外，在全面審查了與項目進展相關的各方面情況後，認定該項目不符合維持交易支持的標準。DRIFT 交易（買入 / 賣出）結束時間：預計於 2026 年 6 月 1 日 16:00 結束，提款支持終止日期和時間定於 2026 年 7 月 1 日 16:00。
CertiK：網絡釣魚、深度僞造及供應鏈攻擊或成2026年最大加密安全威脅
據 CertiK 高級區塊鏈調查員 Natalie Newson 表示，即時深度僞造、網絡釣魚、供應鏈攻擊及跨鏈漏洞將是 2026 年加密黑客攻擊的主要根源。2026 年迄今行業已因黑客攻擊損失逾 6 億美元，其中包括 4 月發生的 Kelp DAO 2.93 億美元漏洞事件及 Drift Protocol 2.8 億美元被盜事件，兩起事件均與朝鮮黑客組織有關。 Newson 警告稱，AI 加速發展將使攻擊手段更加複雜，包括更逼真的深度僞造、自主攻擊代理及可自動掃描智能合約漏洞的"代理 AI"，但 AI 同時也可作爲防禦工具。CertiK 建議投資者覈實 URL 真實性、使用冷錢包存儲資產以降低風險。
2026年上半年加密黑客損失超10億美元，Ethereum和Solana損失居前
鏈上安全平臺 Blockaid 發佈的 2026 年上半年安全報告顯示，加密行業同期損失超過 10 億美元，六個月內黑客事件數量創歷史新高。Blockaid 追蹤到 212 起安全事件，其中 KelpDAO 單一攻擊損失 2.92 億美元。 Ethereum 和 Solana 是同期被盜資金規模最大的網絡，損失分別約爲 3.32 億美元和 3.26 億美元。Blockaid 表示，2026 年上半年高閾值攻擊數量爲 2025 年全年的 3.4 倍。 Ethereum 事件主要由代碼漏洞驅動，攻擊方式包括橋和智能合約漏洞、特權賬戶未授權訪問及市場操縱。Solana 損失較 2025 年約 1.27 億美元大幅增加，超 98% 損失來自密鑰泄露，主要涉及 Drift Protocol 和 Step Finance 事件。
參議員 Lummis 力推 CLARITY 法案，打擊 Lazarus Group 等加密非法活動
據 Bitcoin.com 報道，美國參議員 Cynthia Lummis 力推 CLARITY 法案在國會休會前完成參議院投票。該法案第 303 條賦予財政部對外國司法管轄區實施數字資產專項制裁的權力，第 305 條允許交易所對可疑交易實施最長 180 天的凍結。 鏈上數據顯示，北韓 Lazarus Group 2026 年上半年共盜取約 6.43 億美元，佔全球同期加密被盜總額（9.72 億美元）的三分之二，其中包括 4 月對 Drift Protocol 的 2.85 億美元攻擊及對 KelpDAO 跨鏈橋的 2.92 億美元攻擊。該組織自 2019 年以來累計盜竊額已達 67.5 億美元。 目前，Galaxy Research 將 CLARITY 法案 2026 年內通過的概率下調至 30%，該法案尚需獲得 60 票方可推進，意味着至少需要 7 名民主黨議員跨黨投票支持。
Drift Protocol黑客3個月後以每批100枚ETH轉移資金
據 Onchain Lens 監測，Drift Protocol 4 月在 Solana 上遭遇 2.85 億美元攻擊後，攻擊者在資金靜置 3 個月後開始通過 Tornado Cash 轉移資金。攻擊者正以每批 100 枚 ETH 的形式向 Tornado Cash Router 快速存入 ETH，每分鐘發生多筆轉賬。
Ostium遭預言機攻擊損失1800萬枚USDC，約三分之一流動性被耗盡
去中心化永續合約交易所 Ostium 週三遭預言機攻擊，損失約 1800 萬枚 USDC。攻擊者通過被攻破的預言機簽名密鑰提交未來日期的虛假價格報告，生成虛假交易利潤並從 Ostium 流動性金庫獲得支付。 Ostium 表示已注意到 OLP 金庫問題，並已暫停所有交易，團隊正在調查。Ostium 部署於 Arbitrum，提供與股票、大宗商品、外匯市場和指數等現實世界資產相關的永續期貨交易。 攻擊發生時，Ostium 協議總鎖倉價值約 6300 萬美元，此次攻擊耗盡接近三分之一流動性。2026 年前五個月，DeFi 協議被盜金額超過 8.4 億美元，其中 KelpDAO 被盜 2.92 億美元，Drift Protocol 被盜 2.85 億美元。
CertiK Hack3D報告：2026上半年Web3損失超13億美元，攻擊正加速向高價值目標集中
Web3 安全公司 CertiK 發佈《Hack3D：2026 年上半年報告》。報告顯示，2026 年上半年 Web3 生態共發生 344 起安全事件，累計損失約 13.2 億美元。儘管這一數字較去年同期下降 46.8%，但若剔除 Bybit 遭遇的 14.5 億美元安全事件影響，今年上半年損失規模實際上同比增長約 28%，顯示行業整體安全環境並未出現實質性改善。報告指出，錢包被盜已成爲造成資金損失最大的攻擊類型，上半年共造成約 4.5 億美元損失；與此同時，網絡釣魚攻擊數量雖然同比下降超過 50%，但損失金額僅下降約 10.8%，反映出攻擊者正轉向高淨值個人和機構目標，實施更具針對性的高價值攻擊。此外，代碼漏洞仍是發生頻率最高的攻擊類型，相關事件達 204 起。CertiK 認爲，攻擊者正越來越多地瞄準長期運行且缺乏重新審計的老舊智能合約。報告還顯示，超大規模攻擊事件持續主導行業損失，Kelp DAO 與 Drift Protocol 兩起事件合計造成約 5.77 億美元損失，占上半年總損失的 44%。從事件數量、單次攻擊影響力以及攻擊模式變化來看，Web3 行業正在面臨更加複雜且持續升級的安全挑戰。
2026年第二季度加密黑客攻擊次數達83起，創歷史新高
DefiLlama 數據顯示 2026 年第二季度已成爲有記錄以來加密黑客攻擊最活躍的時期，共發生 83 起獨立攻擊事件，創歷史新高。儘管攻擊頻率上升，該季度總損失約爲 7.553 億美元，仍低於 2020 年第四季度的 35.6 億美元。其中，KelpDAO 遭受的 2.93 億美元攻擊和 Drift Protocol 遭受的 2.8 億美元攻擊佔該季度總損失的四分之三以上。跨鏈橋是最大損失來源，相關攻擊導致約 3.51 億美元被盜。本月早些時候 Humanity Protocol 損失 3600 萬美元，Aztec Connect 被動智能合約遭遇兩次攻擊，各損失約 210 萬美元，去中心化交易所 Raydium 在 6 月遭遇 130 萬美元攻擊。（financefeeds）
2026年上半年加密黑客損失超10億美元，Ethereum和Solana損失居前
鏈上安全平臺 Blockaid 發佈的 2026 年上半年安全報告顯示，加密行業同期損失超過 10 億美元，六個月內黑客事件數量創歷史新高。Blockaid 追蹤到 212 起安全事件，其中 KelpDAO 單一攻擊損失 2.92 億美元。 Ethereum 和 Solana 是同期被盜資金規模最大的網絡，損失分別約爲 3.32 億美元和 3.26 億美元。Blockaid 表示，2026 年上半年高閾值攻擊數量爲 2025 年全年的 3.4 倍。 Ethereum 事件主要由代碼漏洞驅動，攻擊方式包括橋和智能合約漏洞、特權賬戶未授權訪問及市場操縱。Solana 損失較 2025 年約 1.27 億美元大幅增加，超 98% 損失來自密鑰泄露，主要涉及 Drift Protocol 和 Step Finance 事件。
參議員 Lummis 力推 CLARITY 法案，打擊 Lazarus Group 等加密非法活動
據 Bitcoin.com 報道，美國參議員 Cynthia Lummis 力推 CLARITY 法案在國會休會前完成參議院投票。該法案第 303 條賦予財政部對外國司法管轄區實施數字資產專項制裁的權力，第 305 條允許交易所對可疑交易實施最長 180 天的凍結。 鏈上數據顯示，北韓 Lazarus Group 2026 年上半年共盜取約 6.43 億美元，佔全球同期加密被盜總額（9.72 億美元）的三分之二，其中包括 4 月對 Drift Protocol 的 2.85 億美元攻擊及對 KelpDAO 跨鏈橋的 2.92 億美元攻擊。該組織自 2019 年以來累計盜竊額已達 67.5 億美元。 目前，Galaxy Research 將 CLARITY 法案 2026 年內通過的概率下調至 30%，該法案尚需獲得 60 票方可推進，意味着至少需要 7 名民主黨議員跨黨投票支持。
Ostium遭預言機攻擊損失1800萬枚USDC，約三分之一流動性被耗盡
去中心化永續合約交易所 Ostium 週三遭預言機攻擊，損失約 1800 萬枚 USDC。攻擊者通過被攻破的預言機簽名密鑰提交未來日期的虛假價格報告，生成虛假交易利潤並從 Ostium 流動性金庫獲得支付。 Ostium 表示已注意到 OLP 金庫問題，並已暫停所有交易，團隊正在調查。Ostium 部署於 Arbitrum，提供與股票、大宗商品、外匯市場和指數等現實世界資產相關的永續期貨交易。 攻擊發生時，Ostium 協議總鎖倉價值約 6300 萬美元，此次攻擊耗盡接近三分之一流動性。2026 年前五個月，DeFi 協議被盜金額超過 8.4 億美元，其中 KelpDAO 被盜 2.92 億美元，Drift Protocol 被盜 2.85 億美元。
CertiK Hack3D報告：2026上半年Web3損失超13億美元，攻擊正加速向高價值目標集中
Web3 安全公司 CertiK 發佈《Hack3D：2026 年上半年報告》。報告顯示，2026 年上半年 Web3 生態共發生 344 起安全事件，累計損失約 13.2 億美元。儘管這一數字較去年同期下降 46.8%，但若剔除 Bybit 遭遇的 14.5 億美元安全事件影響，今年上半年損失規模實際上同比增長約 28%，顯示行業整體安全環境並未出現實質性改善。報告指出，錢包被盜已成爲造成資金損失最大的攻擊類型，上半年共造成約 4.5 億美元損失；與此同時，網絡釣魚攻擊數量雖然同比下降超過 50%，但損失金額僅下降約 10.8%，反映出攻擊者正轉向高淨值個人和機構目標，實施更具針對性的高價值攻擊。此外，代碼漏洞仍是發生頻率最高的攻擊類型，相關事件達 204 起。CertiK 認爲，攻擊者正越來越多地瞄準長期運行且缺乏重新審計的老舊智能合約。報告還顯示，超大規模攻擊事件持續主導行業損失，Kelp DAO 與 Drift Protocol 兩起事件合計造成約 5.77 億美元損失，占上半年總損失的 44%。從事件數量、單次攻擊影響力以及攻擊模式變化來看，Web3 行業正在面臨更加複雜且持續升級的安全挑戰。
Drift 協議遭朝鮮黑客攻擊後啓動全面重建，引入頂級安全團隊加速平臺覆盤
據 Drift 官方公告，Drift 協議於 2026 年 6 月 3 日發佈最新恢復進展。網絡安全機構 Mandiant 的獨立取證調查已確認，此前針對 Drift 的攻擊事件系朝鮮威脅組織 UNC6862 所爲，其戰術與歷史上朝鮮國家支持的黑客行動高度吻合。 在重建層面，Drift 宣佈引入前 Helium 協議工程負責人 Noah Prince 擔任協議負責人，主導代碼庫加固與平臺安全架構重構；同時聘用前 Gauntlet 團隊成員，負責清算引擎審查、資金費率與市場參數優化、清算器優化及持續風險監控等工作。 Drift 計劃以"安全優先"爲核心，以 Solana 最大 USDT 永續合約交易所的定位重新上線，並在 Tether 等戰略合作方支持下建立專項恢復池，以平臺收益驅動用戶損失補償。後續恢復機制與時間安排將持續披露。
加密行業5月安全損失6830萬美元，環比降近九成
區塊鏈安全機構 CertiK 發佈數據顯示，2026 年 5 月加密領域因黑客攻擊、漏洞及詐騙造成的總損失約 6830 萬美元，較 4 月超 6.5 億美元的規模下降近 90%，這也是今年行業第三個單月損失低於 1 億美元的月份。其中釣魚攻擊帶來的損失約 260 萬美元。4 月受 Drift Protocol、KelpDAO 兩起重大攻擊影響，行業損失飆升，兩起事件合計佔當月損失約 95%，令 4 月成爲近年損失最慘重的月份之一。機構提醒，協議級大型攻擊雖有所減少，但釣魚、深度僞造、憑證泄露等風險不斷增加，攻擊重心逐步轉向人員與身份體系。此次損失回落僅是缺少特大安全事件，行業整體安全隱患並未根本消除，跨鏈橋漏洞、內部威脅等仍是主要風險。(Financefeeds)
相關新聞
2026年上半年加密黑客損失超10億美元，Ethereum和Solana損失居前
鏈上安全平臺 Blockaid 發佈的 2026 年上半年安全報告顯示，加密行業同期損失超過 10 億美元，六個月內黑客事件數量創歷史新高。Blockaid 追蹤到 212 起安全事件，其中 KelpDAO 單一攻擊損失 2.92 億美元。 Ethereum 和 Solana 是同期被盜資金規模最大的網絡，損失分別約爲 3.32 億美元和 3.26 億美元。Blockaid 表示，2026 年上半年高閾值攻擊數量爲 2025 年全年的 3.4 倍。 Ethereum 事件主要由代碼漏洞驅動，攻擊方式包括橋和智能合約漏洞、特權賬戶未授權訪問及市場操縱。Solana 損失較 2025 年約 1.27 億美元大幅增加，超 98% 損失來自密鑰泄露，主要涉及 Drift Protocol 和 Step Finance 事件。
參議員 Lummis 力推 CLARITY 法案，打擊 Lazarus Group 等加密非法活動
據 Bitcoin.com 報道，美國參議員 Cynthia Lummis 力推 CLARITY 法案在國會休會前完成參議院投票。該法案第 303 條賦予財政部對外國司法管轄區實施數字資產專項制裁的權力，第 305 條允許交易所對可疑交易實施最長 180 天的凍結。 鏈上數據顯示，北韓 Lazarus Group 2026 年上半年共盜取約 6.43 億美元，佔全球同期加密被盜總額（9.72 億美元）的三分之二，其中包括 4 月對 Drift Protocol 的 2.85 億美元攻擊及對 KelpDAO 跨鏈橋的 2.92 億美元攻擊。該組織自 2019 年以來累計盜竊額已達 67.5 億美元。 目前，Galaxy Research 將 CLARITY 法案 2026 年內通過的概率下調至 30%，該法案尚需獲得 60 票方可推進，意味着至少需要 7 名民主黨議員跨黨投票支持。
Drift Protocol黑客3個月後以每批100枚ETH轉移資金
據 Onchain Lens 監測，Drift Protocol 4 月在 Solana 上遭遇 2.85 億美元攻擊後，攻擊者在資金靜置 3 個月後開始通過 Tornado Cash 轉移資金。攻擊者正以每批 100 枚 ETH 的形式向 Tornado Cash Router 快速存入 ETH，每分鐘發生多筆轉賬。
Ostium遭預言機攻擊損失1800萬枚USDC，約三分之一流動性被耗盡
去中心化永續合約交易所 Ostium 週三遭預言機攻擊，損失約 1800 萬枚 USDC。攻擊者通過被攻破的預言機簽名密鑰提交未來日期的虛假價格報告，生成虛假交易利潤並從 Ostium 流動性金庫獲得支付。 Ostium 表示已注意到 OLP 金庫問題，並已暫停所有交易，團隊正在調查。Ostium 部署於 Arbitrum，提供與股票、大宗商品、外匯市場和指數等現實世界資產相關的永續期貨交易。 攻擊發生時，Ostium 協議總鎖倉價值約 6300 萬美元，此次攻擊耗盡接近三分之一流動性。2026 年前五個月，DeFi 協議被盜金額超過 8.4 億美元，其中 KelpDAO 被盜 2.92 億美元，Drift Protocol 被盜 2.85 億美元。
CertiK Hack3D報告：2026上半年Web3損失超13億美元，攻擊正加速向高價值目標集中
Web3 安全公司 CertiK 發佈《Hack3D：2026 年上半年報告》。報告顯示，2026 年上半年 Web3 生態共發生 344 起安全事件，累計損失約 13.2 億美元。儘管這一數字較去年同期下降 46.8%，但若剔除 Bybit 遭遇的 14.5 億美元安全事件影響，今年上半年損失規模實際上同比增長約 28%，顯示行業整體安全環境並未出現實質性改善。報告指出，錢包被盜已成爲造成資金損失最大的攻擊類型，上半年共造成約 4.5 億美元損失；與此同時，網絡釣魚攻擊數量雖然同比下降超過 50%，但損失金額僅下降約 10.8%，反映出攻擊者正轉向高淨值個人和機構目標，實施更具針對性的高價值攻擊。此外，代碼漏洞仍是發生頻率最高的攻擊類型，相關事件達 204 起。CertiK 認爲，攻擊者正越來越多地瞄準長期運行且缺乏重新審計的老舊智能合約。報告還顯示，超大規模攻擊事件持續主導行業損失，Kelp DAO 與 Drift Protocol 兩起事件合計造成約 5.77 億美元損失，占上半年總損失的 44%。從事件數量、單次攻擊影響力以及攻擊模式變化來看，Web3 行業正在面臨更加複雜且持續升級的安全挑戰。
2026年第二季度加密黑客攻擊次數達83起，創歷史新高
DefiLlama 數據顯示 2026 年第二季度已成爲有記錄以來加密黑客攻擊最活躍的時期，共發生 83 起獨立攻擊事件，創歷史新高。儘管攻擊頻率上升，該季度總損失約爲 7.553 億美元，仍低於 2020 年第四季度的 35.6 億美元。其中，KelpDAO 遭受的 2.93 億美元攻擊和 Drift Protocol 遭受的 2.8 億美元攻擊佔該季度總損失的四分之三以上。跨鏈橋是最大損失來源，相關攻擊導致約 3.51 億美元被盜。本月早些時候 Humanity Protocol 損失 3600 萬美元，Aztec Connect 被動智能合約遭遇兩次攻擊，各損失約 210 萬美元，去中心化交易所 Raydium 在 6 月遭遇 130 萬美元攻擊。（financefeeds）