根據 Immunefi 2026 年 6 月的生態系統更新，2026 年上半年加密貨幣專案在 207 起駭客事件中損失約 9.72 億美元，創下史上最高事件數。總損失仍未突破 10 億美元，且不到 2025 年上半年損失的一半。該公司指出，事件數創新高的同時，每次事件的平均成本卻在下降，顯示攻擊頻率增加但單次攻擊的嚴重程度較低。
DeFi 攻擊損失較 2022 年高峰下降 74%
Immunefi 報導，去中心化金融（DeFi）攻擊損失從 2022 年高峰的 26.2 億美元下降 74%，降至 6.803 億美元。同期間，平均每次攻擊的損失也下降 75%。該公司將此一趨勢歸因於持續的安全防護、漏洞獎勵計畫、審計競賽，以及越來越多的研究人員在攻擊者利用漏洞前就已發現問題。Immunefi 亦報告，2025 年全年的 DeFi 損失總額為 6.803 億美元，較 2024 年的 5.34 億美元有所增加，並將此溫和的年度成長歸因於多鏈部署的日益複雜，而非整體安全性倒退。
基礎設施故障取代智能合約漏洞成為主要威脅
報告指出，雖然智能合約漏洞仍是威脅因素，但最嚴重的損害越來越多來自基礎設施故障、私鑰被攻破、跨鏈配置錯誤以及特權存取弱點。Immunefi 將此視為威脅格局的結構性轉變，攻擊者正逐步向操作層和基礎設施層移動，而非僅專注於協議代碼。曾經造成大部分 DeFi 損失的 bridge exploits，已大幅減少；而在 2020 年盛行的 flash-loan attacks，現在僅佔損失的百分比不到一個點，根據 Immunefi 先前的研究。
漏洞獎勵平台在 2026 年上半年支付研究人員 1,345 萬美元
2026 年上半年，行業在攻擊中損失約 9.72 億美元，Immunefi 平台則支付研究人員約 1,345 萬美元，以在攻擊者利用漏洞前發現 837 個有效漏洞。該公司在 6 月突破 1.4 億美元的研究人員終身支付總額，這是安全研究市場中的最大總額。Immunefi 的平台目前擁有超過 92,000 名註冊研究人員，保護超過 1800 億美元資產，涵蓋超過 650 個協議，並報告已協助防止超過 250 億美元的駭客損失。
Immunefi 執行長強調行業學習與持續的安全挑戰
Immunefi 執行長 Mitchell Amador 表示，即使整體趨勢改善，每年仍有數億美元的損失是不可接受的。「加密安全是對抗性的，且永遠在演變，」Amador 在 Immunefi 2026 年生態系統漏洞審計後對 The Block 表示。「對數字的誠實評估很簡單：行業正在學習。」
常見問題
2026 年上半年加密貨幣專案在駭客攻擊中損失了多少？
根據 Immunefi 的 June 2026 Ecosystem Update，2026 年上半年加密貨幣專案在 207 起駭客事件中損失約 9.72 億美元。這是史上最高的事件數，但總損失仍未突破 10 億美元，且不到 2025 年上半年的一半。
為何自 2022 年以來 DeFi 攻擊損失下降？
DeFi 攻擊損失從 2022 年高峰的 26.2 億美元下降 74%，降至 6.803 億美元，平均每次攻擊的損失也下降 75%。Immunefi 將此歸因於持續的安全防護、漏洞獎勵計畫、audit competitions，以及越來越多的研究人員在攻擊者利用漏洞前就已揭露問題。
