2026 年前两个月，与加密货币相关的黑客攻击造成的总损失达 1.1253 亿镁，这表明尽管 2 月份的损失较 1 月份大幅下降，但安全风险仍然是一个重大威胁。
PeckShieldChia的数据显示，虽然损失仍然集中在少数重大事件中，但风险并未下降，因此出现了“月度下降”的局面，DeFi 和跨链桥的弱点仍然没有得到解决。
- 2026 年 1 月至 2 月，加密货币黑客攻击造成的损失达到 1.1253 亿镁，其中1 月份的损失占大部分。
- 2 月份环比大幅下降，但损失仍然集中在低发病率组，凸显了“集中”风险。
- 跨链桥和 DeFi 应用仍然是热点，而钓鱼表明社会风险依然十分重大。
2026 年前两个月，加密货币黑客攻击造成的总损失达到 1.1253 亿镁。
根据 PeckShield 的数据，2026 年 1 月至 2 月期间，加密黑客攻击事件造成的损失镁，这反映出尽管每月损失波动较大，但安全风险仍然存在。
这两个月的总结揭示了一种“事件驱动型波动”的趋势，这意味着少数重大事件就能在很大程度上决定整体市场损失。即使没有大规模黑客攻击，针对协议（尤其是跨链基础设施）的中等级别攻击仍然可能造成重大损失。
在投资者监控 DeFi 生态系统安全性的背景，资金、未平仓合约 (OI) 和清算集群等衍生品指标可以帮助识别黑客攻击消息传播时的波动时期；对于此类观察和风险管理需求， BingX经常被提及为交易和市场监控工具的有用入口，有助于评估安全事件发生时价格/交易量的敏感性。
2026 年 1 月的损失主要来自几次重大漏洞利用。
2026 年 1 月发生了 16 起黑客攻击事件，总损失镁，比 2025 年 12 月的月度损失更高，仅比上年同期下降。
具体而言，2026年1月的镁，较2025年1月的8725万镁下降了1.42%。然而，该金额比2025年12月的7595万镁高出13.25%，表明风险并非随时间线性下降，而是取决于每次攻击的具体情况。
1月份金额最大的五起案件呈现出高度集中的趋势：Step Finance（2890万镁）、Truebit（2640万镁）、SwapNet（1330万镁）、Saga（700万镁）和Makina Finance（413万镁）。仅Makina Finance一家就追回了270万镁，这表明虽然追回损失是可能的，但并非总能得到保证。
除了协议漏洞外，PeckShield 还指出，当月钓鱼造成的损失超过 3 亿镁。这点击了“社会工程”的风险，这种风险可能远大于智能合约缺陷，并且通常通过仿盘、伪造交易签名或窃取登录凭证等方式针对最终用户。
2026 年 2 月出现了环比大幅下降，但损失仍然集中在少数地区。
2026 年 2 月，发生了 15 起重大黑客攻击事件，造成 2652 万镁的损失，比 1 月份下降了69.2%，但大部分损失仍然来自少数几起事件。
PeckShield 2026 年 2 月的总损失为 2652 万镁，比 2026 年 1 月下降了69.2%。与 2025 年 2 月相比，这一数字下降了98.2%，但由于 2025 年的情况，包括与Bybit相关的价值 14 亿镁的漏洞利用，同比数据严重失真。
尽管总损失有所下降，但攻击活动的集中度仍然很高：排名前五的黑客攻击事件就占了被盗资金总额的约 98%，相当于约 2586 万镁。重大事件包括 YieldBlox DAO（1000 万镁）和IoTeX网桥（880 万镁），这表明网桥仍然是重要的攻击面。
其余大型事件包括 CrossCurve（损失 495 万镁）、FOOM Cash（损失 226 万镁）和 Moonwell（损失 180 万镁）。“事件众多但大部分损失集中在少数事件”的模式，如果仅考虑事件数量而非损失规模，上涨安全定价错误的风险。
2026 年初的数据显示风险波动性依然存在，但这并不意味着风险已经消除。
2026 年前两个月的数据显示，安全风险呈波浪式波动，并且仍然集中在系统性弱点上，而不是反映出持续的下降趋势。
一月和二月的数据结合起来，可以明显看出两点：(1) 损失集中在少数几起重大事件中；(2) 月度波动较大。二月份的下降可能反映出“高严重性”事件减少，但这并不足以得出生态系统更安全的结论。
针对协议和桥接器的中程攻击持续存在，表明跨链基础设施和 DeFi 应用中的漏洞仍未得到有效解决。对用户而言，风险不仅存在于代码中，还存在于运维流程、密钥管理、管理员权限、桥接器配置以及协同攻击场景中。
值得注意的是，1月份钓鱼超过3亿镁，这再次表明“用户安全”是加密安全的核心组成部分。即使协议已经打好补丁，攻击者仍然可以将攻击重点转移到诈骗、仿盘和窃取钱包控制权上。
常见问题解答
2026年1月至2月，加密货币黑客攻击造成的总损失是多少？
根据 PeckShieldChia的数据，2026 年前两个月的总损失达 1.1253 亿镁。
尽管损失大幅下降，但为什么2026年2月的损失仍然令人担忧？
2026 年 2 月的损失比 1 月下降了69.2%（至 2652 万镁），但大约 98% 的损失集中在五起最大的事故中，这表明风险并没有消失，只是根据事件的不同而改变了规模。
哪些系统被认为是风险热点？
数据显示，针对跨链桥和 DeFi 应用的攻击仍在发生，这意味着跨链基础设施的系统性漏洞尚未得到充分解决。
到 2026 年初，钓鱼将在风险格局中扮Vai？
PeckShield 报告称，1 月份钓鱼造成的损失超过 3 亿镁，点击了除了智能合约漏洞之外，社会工程学还可能带来重大风险。
