2026 Q2 史上最大規模駭客季：83 起安全漏洞揭示加密貨幣防線的危局

2026 年第二季（Q2）已經寫下加密貨幣資安史上黑暗的一頁。根據市場洞察平臺 Unfolded 引用 DefiLlama 資料的分析，這季共計 83 起針對加密貨幣協定的攻擊事件，創下單季最高紀錄。

雖然事件數量飆升，但被盜的總金額僅有 7.553 億美元，遠低於 2020 年第四季（Q4）的 35.6 億美元，這表明整體鎖定在 DeFi 的總價值（TVL）已從去年 10 月的 1,640 億美元跌至現在的約 730 億美元，攻擊者能下手的「肥肉」變少了。

本季最大的兩起事故分別是 KelpDAO 遭盜走 2.93 億美元，以及 Drift Protocol 被利用 2.80 億美元，兩者合計佔了本季盜金額的 76%。

跨鏈橋（Cross‑Chain Bridge）仍是駭客的首選目標。這季跨鏈橋的攻擊總額高達 3.51 億美元，佔全部被盜金額的近一半。LayerZero OFT 橋的漏洞導致 KelpDAO 事件，單一事故就貢獻了 38% 以上的盜金額。

除了橋接協議外，管理員許可權被盜（Admin Compromised）與假代幣價格操控（Fake Token Price Manipulation）合計造成 37% 的損失。私鑰外洩（Private Key Compromise）則佔 5.66%。這些手法顯示，專案在營運安全與金鑰管理上仍有大幅改進空間。

資安專家 CORE3 產品總監 Dmytro Tarasiuk 指出，許多專案在部署新合約時，常以「三-of-六」多重簽名（3‑of‑6 multisig）自居，卻把三把金鑰全部存放在同一臺筆電上——這簡直是把金庫的鑰匙直接放在辦公桌上，等於給駭客開了後門。

另一方面，AI 模型的快速進化也讓攻擊面產生所謂的「漏洞大災難」。Immunefi 執行長 Mitchell Amador 在受訪時表示，生成式 AI 讓自動掃描漏洞、生成欺詐指令碼變得更簡單，導致「漏洞氾濫」的情況加劇，這也是本季攻擊頻率飆升的背後推手。

具體案例包括 Humanity Protocol 在 6 月 8 日被懷疑是北韓駭客組織盜走 3,600 萬美元；THORChain 在 5 月 15 日遭受 1,070 萬美元的攻擊；Aztec Connect 的閒置合約在兩次事件中各被竊走 210 萬美元；Raydium 在 6 月初也被盜走 130 萬美元。

這些事件不僅讓投資人損失慘重，也再次把「DeFi 安全」這個老話題推到風口浪尖。面對層出不窮的跨鏈橋漏洞與金鑰管理疏失，業界必須從根本上提升安全標準：強制硬體安全模組（HSM）存放私鑰、引入多層審計與形式化驗證、以及建立即時異常偵測系統。

對於一般投資人來說，最直接的自保方式包括：確認所使用的跨鏈橋是否有公開的安全審計報告、是否使用硬體錢包管理私鑰、分散資產到不同協定以降低單點風險，以及定期檢查專案的 Multi‑sig 配置是否真的分散在多個裝置上。

此外，隨著 AI 生成的攻擊指令碼日新月異，傳統的「人」為檢測已不足以應對。未來的安全方案將更倚重 AI 驅動的威脅偵測與自動化回應，像是用機器學習模型即時分析異常交易行為，並在攻擊發生前自動凍結資金。

總結來說，Q2 2026 雖然在金額上不及 2020 年的慘烈紀錄，但 83 起攻擊的頻率與跨鏈橋的高度暴露，已敲響了加密貨幣產業的警鐘。只有在金鑰管理、合約審計與 AI 防禦三方面同步升級，才能讓這條「黑暗之路」不再繼續延伸。