根據Blockaid於7月28日發布的H1報告，2026年上半年，加密貨幣安全損失在212起經證實的事件中達到11億美元。
Blockaid將這六個月的事件數量描述為一個紀錄，並表示其在上半年核實的攻擊事件比2025年全年還要多。
操作安全攻擊導致了74%的被盜金額，而一個與朝鮮民主主義人民共和國相關的組織則佔了55%。Blockaid還表示，事件數量是2025年總數的3.4倍，儘管安全公司在匯編行業損失估計時會使用不同的定義和覆蓋方法。
Blockaid的數據顯示，攻擊的重點已從僅依賴有缺陷的智能合約代碼轉移。設備被入侵、特權憑證、私鑰、簽名系統和鏈下基礎設施造成了大部分的測量損失。這些攻擊可以生成看似有效的區塊鏈交易，因為它們是由授權憑證批准的。
這種模式削弱了僅由代碼審計所提供的保護。審計可以識別合約缺陷，但它們無法阻止被入侵的管理員簽署惡意交易，也無法阻止橋接驗證者依賴受污染的基礎設施。Blockaid表示，新的攻擊向量在上半年出現，並警告其中一些可能會在下半年擴大。
根據Blockaid的報告，以太坊相關項目損失約3.32億美元，其中很大一部分是由於代碼漏洞。最大的以太坊相關案例是KelpDAO，攻擊者在偽造來源鏈消息後，從橋接合約中釋放了價值約2.92億美元的116,500個rsETH。
Solana相關項目損失約3.26億美元。Blockaid發現，超過98%的損失來自於密鑰和簽名基礎設施被入侵，而非智能合約錯誤。Drift Protocol和Step Finance佔了大部分損失，而Raydium和Volo等項目則受到較小的代碼相關事件影響。
這種網絡比較並不能證明某個區塊鏈本質上更安全。相反，它反映了哪些應用程序受到了攻擊，以及其團隊如何管理特權訪問。單一大型事件也可能主導六個月的網絡總損失。
Chainalysis將4月18日KelpDAO攻擊事件與朝鮮的Lazarus Group（拉撒路集團）聯繫起來。其調查發現，攻擊者入侵了內部RPC節點並干擾了外部節點，導致單一驗證者系統接受了錯誤的銷毀事件。隨後，以太坊側橋釋放了rsETH，儘管來源鏈上沒有銷毀相應的代幣。
據crypto.news報導，KelpDAO於5月25日完成了其恢復計劃的操作階段，將最後一批20,373.72個rsETH轉移到其橋接適配器中。鑄造、贖回和獎勵服務已恢復，儘管涉及凍結資金的訴訟和爭議索賠仍未解決。
Drift於4月1日遭受了另一起特權訪問攻擊。Chainalysis表示，攻擊者利用數月的社會工程學手段和預簽名的持久隨機數交易來獲得管理控制權。Drift在4月16日的恢復更新中將被盜資產估價為2.957億美元，高於Blockaid和幾位調查員使用的約2.85億美元的早期估計。
在相關報導中，crypto.news報導稱，Step Finance在攻擊者入侵高管設備並從金庫控制的資產中盜取高達4000萬美元後關閉。該公司追回了約470萬美元，但表示融資和收購談判未能產生可持續的發展道路。
Drift提出了一個由交易所收入、Tether和其他合作夥伴支持的恢復池。其計劃包括Tether提供高達1.275億美元的擬議支持，其他合作夥伴提供2000萬美元，以及一個單獨的可轉讓恢復代幣。該協議表示，其重啟將需要OtterSec和Asymmetric的審計、專用簽名設備、時間鎖和重新設計的多重簽名。
這起盜竊案仍然是一個活躍的鏈上案件。如先前報導，一個與Drift攻擊者相關的錢包在約三個月不活動後，於7月23日至7月24日期間將23,095.1個以太幣（價值約4440萬美元）轉移到Tornado Cash。
Blockaid預計各團隊將更著重於交易意圖檢查、隔離簽名設備、密鑰分離以及對跨鏈橋和基礎設施的監控。這些措施是公司建議，而非保證。
接下來的經證實更新將來自Drift的恢復代幣條款和重啟時間表、Step Finance剩餘的索賠流程、與KelpDAO凍結資金相關的法律訴訟以及執法機構宣布的任何資產扣押。
