2026年2月,加密黑客和漏洞利用带来的损失降至约3770万美元,创下自2025年3月以来的最低月度纪录。数据来自安全机构Certik,相比2025年多数月份的高位,2月数字大幅下滑。
钱包入侵与价格操纵领跑攻击类型
按攻击类型划分,钱包入侵(wallet compromise)损失最高,2月累计达1660万美元,占比超四成。紧随其后的是价格操纵攻击,造成约1140万美元损失。钓鱼攻击则以860万美元排在第三。此外,代码漏洞利用带来510万美元损失,退出骗局(exit scam)贡献了210万美元。
YieldBlox单笔损失1060万美元居首
单起事件中,YieldBlox被窃走1060万美元,为2月最大笔损失。IoTeX遭遇攻击损失890万美元,Foom损失230万美元。Instadapp同样损失1050万美元(注:素材中Instadapp后续被提及为最大单笔),EFX损失890万美元,Kasm和Initia分别损失220万和210万美元。CryptoFarm遭遇两次独立事件,合计损失270万美元。更小的案例包括UCC和Hedgehog各损失40万美元,Lending和SEI Token各损失20万美元。
DeFi与AI项目仍是重灾区
从项目类型看,DeFi协议遭受的损失最大,2月共1440万美元,涉及多起漏洞利用。AI相关项目紧随其后,损失890万美元。博彩平台损失230万美元,地址投毒和钱包耗尽类攻击合计270万美元。
2月损失较1月锐减六成,资金追回率约30%
对比来看,2月的3770万美元较2026年1月大幅下降约60%,且低于2025年绝大部分月份。Certik指出,损失下降并非攻击频次减少,而是高价值漏洞利用事件数量降低——攻击总数基本持平。钓鱼攻击在1、2月之间保持稳定,均为860万美元左右。好消息是,2月有约30%被盗资金(约1130万美元)被冻结或追回,为行业安全防御提供一丝慰藉。

