Crypto Long & Short：今年 9.72 億美元加密貨幣駭客攻擊究竟告訴了我們什麼關於安全的真相

Immunefi 創辦人兼執行長 Mitchell Amador 撰文指出，2026 年大部分被盜的加密貨幣是透過遭洩露的金鑰、簽名者和治理機制流失，而非智能合約漏洞。他解釋了為何「我們已通過審計」從不等同於「我們是安全的」。

上半年加密貨幣駭客攻擊數據究竟告訴了我們什麼關於安全的真相

作者：Mitchell Amador，Immunefi 創辦人兼執行長

本月，一名攻擊者花費約 400 萬美元，從 BonkDAO 的國庫中提取了約 2,000 萬美元。沒有任何智能合約出現故障。攻擊者購買了足夠的代幣，在一次低投票率的表決中通過了一項治理提案，而該提案完全按照書面內容執行。規則本身就是漏洞所在。

六月份，類似的情節從不同角度重演。當月最大的損失——Humanity Protocol 超過 3,000 萬美元——源於一名團隊成員電腦上的私鑰遭到洩露，合約本身未受影響，據該項目自己的說明。

這些事件勾勒出 2026 年最嚴重損失的輪廓，今年迄今加密貨幣已損失約 9.72 億美元。事件數量持續攀升，資金越來越多地透過合約漏洞以外的方式流失：被盜的簽名金鑰、配置錯誤的驗證器，或任何人都可透過投票掌控的國庫。這一趨勢與更廣泛的行業數據一致，顯示基礎設施和人為層面的失誤——而非程式碼漏洞——如今驅動著大部分被盜價值，這一轉變隨著協議透過多年審計和漏洞賞金計畫強化智能合約而開始加速。

若僅從事件數量來判斷，可能會認為行業正在失去優勢。但若檢視實際被盜的總額，則會浮現一個更為狹窄、更令人不安的模式。

數據相當精確。在 Immunefi 從 2021 年至 2025 年研究的 425 起駭客攻擊中，少數營運失誤承載了大部分的價值損失。在 2024 至 2025 年期間，所有價值損失的 54.6%——涉及 191 起駭客攻擊——可追溯到中心化交易所遭入侵：即位於合約層之上的金鑰、託管和簽名基礎設施。

這並不代表程式碼層的問題已經解決。嚴重漏洞在運行中的程式碼裡無處不在。93.9% 運行五年或以上的專案會浮現已確認的嚴重漏洞，而大約每五份已確認的報告中就有一份被評定為嚴重級別。程式碼也永遠不會「完成」——每次升級都會帶來新的攻擊面。已經改變的是，持續性的激勵式審查如今能與攻擊者在程式碼上同步推進，這也正是同樣的模式必須進一步延伸的原因。

標準做法在此處力有未逮。審計僅能驗證某一時間點的程式碼。它無法說明誰持有簽名權限、金鑰如何存放，或當筆記型電腦遭到入侵時會發生什麼。審計不可或缺，每個認真的團隊都應執行，但「我們已通過審計」從不等同於「我們是安全的」。有一個協議接受了 11 次審計，仍然損失了 1.28 億美元。

真正強化合約程式碼的是持續性的激勵壓力。透過即時的漏洞賞金計畫以及更廣泛的監控和快速應變能力，安全研究人員獲得報酬，在攻擊者利用漏洞之前先行發現它們。大約 20,000 美元的中位數賞金，經常能防止平均約 2,500 萬美元損失的駭客攻擊，使該支出成為協議能做出的投資回報率最高的安全投入。這一模式之所以有效，是因為它永不停止，而且當組織架構變動或簽名者離職時，激勵機制不會衰退。

同樣的紀律現在必須涵蓋金鑰、簽名者和治理規則——否則這些領域將繼續出現災難性損失。

那麼，審計能使協議安全嗎？單靠審計，答案是否定的。一個協議只有在將其程式碼、金鑰、人員、治理和監控全部視為即時攻擊面，並由獲得報酬的研究人員持續測試、嘗試率先突破時，才是真正安全的。

本週頭條

作者：Francisco Rodrigues

本週頭條顯示，加密貨幣下行週期正在重塑資產負債表和市場基礎設施。Strategy 籌集了現金並開始回購優先股，而 BitMEX 和 BitMart 則宣布了關閉計畫，反映出熊市的影響。

Strategy 將現金儲備增至 37.5 億美元，回購 2,500 萬美元 STRC： 該公司——前身為 MicroStrategy，也是最大的上市企業比特幣持有者——透過普通股發行籌集了 5.445 億美元，並使用其中一部分回購了 288,930 股 STRC 股份，同時維持其 843,775 BTC 不變。

發明永續合約的交易所 BitMEX 即將關閉： 該衍生品交易所將於 9 月 23 日關閉，結束 11 年的營運歷程，其所開創的市場已流失給更大的中心化競爭對手和去中心化交易平台。此次關閉延續了多年來市佔率下滑的趨勢，此前該交易所於 2021 年與美國監管機構就經營未註冊交易平台和反洗錢違規指控達成和解。

BitMart 在 BMX 代幣崩跌後宣布關閉，結束九年營運： 該交易所將於 8 月 26 日暫停交易，並於 2027 年 1 月 31 日停止營運，未說明關閉的具體原因。

Revolut 在員工股權交易中達到 1,150 億美元估值： 此二次交易使這家對加密貨幣友善的數位銀行估值在不到一年內提升了 53%，成為歐洲最有價值的私人公司。

Clarity Act 預計將錯過國會夏季休會前的立法窗口： 參議院多數黨領袖 John Thune 表示，該法案——屬於國會建立美國監管框架、將數位資產歸類為證券或大宗商品的更廣泛努力的一部分——不太可能在休會前通過，降低了其在 2026 年成為法律的可能性，因國會議員在倫理和穩定幣收益問題上仍存在分歧。

本週圖表

Solana 長尾交易量佔比隨 PUMP 復甦回升至 60% 以上

迷因幣和其他長尾代幣如今佔 Solana 交易量的 60% 以上，高於六月底的 30 多%。PUMP 緊密追蹤了這一復甦趨勢，月初至今上漲了 42%。