据CryptoRank数据，2026年DeFi行业累计因安全事件损失9.42亿美元，其中第二季度成为史上最惨烈时期。单季发生85起攻击，盗取约7.75亿美元，占全年总损失的80%以上。虽然攻击次数比次活跃季度多49起，但总金额未超过历史峰值——仅两起大型漏洞就包揽了当季大部分损失。
Q2攻击占比超80%，Drift Protocol与KelpDAO损失过半
第二季度两起重大事件分别瞄准Drift Protocol和KelpDAO，合计损失超5.9亿美元，几乎相当于全年DeFi损失的一半。CryptoRank指出，攻击技术在整个DeFi生态中快速迭代，单季度数据已凸显这轮危机的特殊性。
Drift Protocol事件中被盗资产约2.85亿美元。区块链情报公司TRM Labs将此次攻击关联至朝鲜���客组织。攻击者通过社会工程学手段，诱骗Drift安全委员会成员批准看似常规的链上交易，实则暗中移交了高级权限。仅数周后，臭名昭著的Lazarus Group利用LayerZero桥基础设施漏洞，从KelpDAO盗走约2.9亿美元的rsETH。Chainalysis还原了攻击路径：黑客控制协议验证器基础设施，伪造跨链消息，在以太坊上凭空铸造代币，而未在Unichain一侧销毁对应资产。
TVL持续下滑，Aave单日流出120亿美元
全年DeFi总锁仓量（TVL）逐月走低，从1月的1153亿美元跌至6月底的700亿美元。安全事件并非唯一因素，但一连串高调漏洞加速了资本外逃。KelpDAO攻击后市场恐慌迅速蔓延，借贷协议Aave在24小时内流出约120亿美元，TVL从264亿美元骤降至143亿美元，充分显示信任危机在头部协议间的传染效应。
链平台分化加剧：Tron与Hyperliquid逆势增长
分析师强调，当前状况与2021-2022年的整体崩盘不同。稳定币供应更充裕、真实世界资产（RWA）代币化推进以及资本向借贷、衍生品和基础设施层多样化配置，为部分生态提供了抗压缓冲。分链来看，Tron和Hyperliquid是2026年仅有的TVL实现增长的网络，而Plasma和Arbitrum则遭遇最大降幅，行业动荡正加剧不同区块链生态之间的分化。