PeckShield：2026年1月加密攻击损失8600万美元，钓鱼骗局超3亿美元

PeckShield在其官方X账号披露，2026年1月加密行业共发生16起黑客攻击事件，累计损失约8600万美元。这个数字较2025年1月的8725万美元同比下降1.42%，但较2025年12月的7595万美元环比上升。同期，钓鱼攻击造成的损失超过3亿美元，规模明显高于链上漏洞利用，用户侧风险仍��当前安全问题的核心来源。

1月损失最高的5起安全事件

PeckShield列出的前五大攻击分别为：Step Finance损失2890万美元，Truebit Protocol损失2640万美元，SwapNet损失1330万美元，Saga损失700万美元，Makina Finance损失413万美元，其中270万美元已被追回。这些事件分布在不同环节，从分析工具到协议基础设施均受到影响，攻击面并未集中在单一赛道。

市场走弱时，安全损失更容易放大冲击

原始报告提到，当前数字资产市场处于疲弱阶段，主要代币价格下行，成交量偏低，市场情绪也较脆弱。在这种环境里，新的被盗和漏洞消息会直接压低风险偏好。价格承压是一层，安全损失又叠加一层。两者相互作用，令市场更难形成修复预期。

攻击为何还在增加

PeckShield梳理的原因包括钓鱼、社交工程、私钥泄露，以及仓促集成带来的安全缺口。另一个问题是，智能合约逻辑越来越复杂，扩展速度快于审计和测试。报告还指出，攻击者正越来越多地绕开代码本身，转而利用假链接、钱包授权和误导性��面来获取资产，这类路径往往直接瞄准用户操作。

行业把焦点重新放回持续性安全建设

素材显示，多家交易平台运营方和区块链项目负责人都强调，去中心化不等于天然免疫风险，责任只是从中心化机构转移到用户、开发者和验证者。围绕防护手段，行业讨论集中在更强的钱包风险提示、交易模拟工具、持续审计，以及放慢上线节奏、加强测试。对市场来说，反复出现的损失事件会拖慢资金回流，也会抬高新用户进入门槛。