報告摘要
2026 年 7 月 23 日，OKX Web3 安全團隊聯合慢霧（SlowMist）、OtterSec 發佈《2026 OKX Web3 安全半年報》。報告顯示，2026 年上半年全球公開披露的區塊鏈安全事件共 182 起，造成損失約 9.56 億美元；與 2025 年同期的 121 起、約 23.73 億美元相比，事件數量上升約 50%，損失金額下降約 60%。
德爾泰（Delta & Capital）研究團隊將該報告與慢霧、CertiK、Blockaid、Hypernative、Nexus Mutual 及 LayerZero 官方事故報告等多方公開材料交叉核驗後認為：金額回落源自統計口徑中單一超大額事件的缺失，行業整體風險敞口並未收窄。上半年的攻擊重心已從智能合約代碼遷移至簽名流程、運維密鑰與人員環節，並首次將持有資產的 AI Agent 納入攻擊目標範圍。
核心發現
事件密度上升、單筆規模下降。182 起事件對應約 9.56 億美元損失，平均單起損失約 525 萬美元，較 2025 年同期的約 1,961 萬美元顯著回落。剔除 2025 年 2 月 Bybit 約 15 億美元這一異常值後，同比可比損失呈上升態勢。
損失金額的第一成因已是供應鏈攻擊。按金額排序，供應鏈攻擊約 2.98 億美元居首，合約漏洞約 1.52 億美元、私鑰洩露約 1.30 億美元分列其後；按事件數量，合約與邏輯漏洞仍以 85 起居首。
上半年兩起最大事件均未涉及合約漏洞。KelpDAO / LayerZero 事件（約 2.92 億美元）源於跨鏈消息驗證環節的單點失守，Drift Protocol 事件（約 2.85 億美元）源於長達約半年的社會工程與預簽名交易濫用。
個人用戶已成為規模化攻擊的主要承載面。惡意瀏覽器擴展、搜索廣告投毒、招聘面試騙局、偽造會議軟件等手法的共同特徵，是複用用戶既有的信任入口，技術門檻低、複製成本低。
AI 在攻擊鏈條中同時承擔生產工具與攻擊目標兩種角色。提示詞注入已可直接導致鏈上資產轉移；AI 生成代碼正在向開源與新建項目中輸入新的漏洞存量。
一、研究背景與數據口徑
本文的解讀對象為《2026 OKX Web3 安全半年報》及同期發佈的《2026 OKX Web3 風控半年報》。前者側重全行業安全事件的統計與歸因，後者側重平臺側風控能力的量化披露。兩份報告的事件數據主要引用慢霧被黑檔案庫，項目方損失排名主要引用 OtterSec 口徑。
討論具體數字之前需先明確三項口徑限制，這也是德爾泰（Delta & Capital）在鏈上取證實務中對第三方統計數據的常規校驗維度。
表 1｜報告基本信息與數據口徑
報告名稱：《2026 OKX Web3 安全半年報》（2026-07-23 發佈，07-24 更新）；《2026 OKX Web3 風控半年報》。
發佈方與數據支持：OKX Web3 安全團隊；慢霧（SlowMist）、OtterSec。
統計區間：2026 年 1 月 1 日至 6 月 30 日。
樣本範圍：公開披露的安全事件，未披露與未被發現的事件不計入。
金額估算方式：按事件發生時的代幣市價折算，價格波動與披露不全會影響最終數值。
歸因方式：按主要成因單一歸類，同一事件包含多個環節失守時可能存在歸類差異。
三項限制對解讀結論有直接影響：其一，統計基數依賴披露，實際事件總量高於 182 起；其二，金額估算隨價格波動，跨年度對比需注意市值基準差異；其三，單一成因歸類會低估複合型攻擊中鏈下環節的權重。本文在引用數字時保留原報告口徑，並對存在分歧的數值標註區間。
二、總量與結構：182 起事件、約 9.56 億美元
2.1 金額下降不構成風險收窄的證據
2026 年上半年，事件數量由 2025 年同期的 121 起升至 182 起，增幅約 50%；損失金額由約 23.73 億美元降至約 9.56 億美元，降幅約 60%。兩項指標方向相反，原因在於 2025 年同期存在 Bybit 約 15 億美元這一單筆佔比過半的極端事件。將其從對比基數中剔除後，2025 年上半年可比損失約為 8.73 億美元，2026 年同期約 9.56 億美元，同比上升約 10%。
結合平均單起損失由約 1,961 萬美元降至約 525 萬美元這一變化，可以得到更貼近實際的判斷：攻擊活動的分佈更為分散、頻次更高，行業整體承受的損失總量並未下降。德爾泰（Delta & Capital）在此提示一項實務後果——單起金額下降會顯著降低事件的媒體曝光度與司法立案優先級，中小額受害主體獲得的追索資源相應減少。
2.2 雙口徑下的成因結構
成因分析必須區分發生頻次與損失金額兩個口徑，二者指向的風險優先級並不相同。
表 2｜2026 上半年安全事件成因的雙口徑分佈
合約與邏輯漏洞：85 起，按事件數量排名第一；約 1.52 億美元，按損失金額排名第二。其風險特徵是高頻、單筆可控，可通過審計與形式化驗證收斂。
供應鏈攻擊：數量佔比不高；約 2.98 億美元，按損失金額排名第一。其風險特徵是低頻、單筆鉅額，攻擊面位於代碼之外。
私鑰與權限洩露：持續高發；約 1.30 億美元，按損失金額排名第三，與設備安全、雲密鑰管理、人員流程直接相關。
預言機與價格操縱：多起中小額事件，合計千萬美元級，集中於低流動性資產與自建價格源。
德爾泰（Delta & Capital）研判：安全邊界的定義正在擴展。項目方需要回答的問題已經從“合約代碼是否存在漏洞”，擴展為“誰擁有簽名權、密鑰存放在何處、關鍵驗證是否依賴單一節點、運維與協作鏈條中的每一環是否可信”。
三、項目方風險：損失 Top 10 與兩起標本事件
3.1 上半年項目方損失排名
表 3｜2026 上半年項目方損失 Top 10（數據來源：OtterSec / OKX 報告）
1. KelpDAO / LayerZero｜2026-04-18｜約 2.92 億美元｜基礎設施滲透：汙染 RPC 節點並對健康節點發起 DDoS，迫使單一 DVN 驗證偽造消息。
2. Drift Protocol｜2026-04-01｜約 2.85 億美元｜社會工程：誘導簽署基於 durable nonce 的多籤授權交易，延後廣播。
3. Step Finance｜2026-01-31｜約 4,000 萬美元｜私鑰洩露：高管設備被攻破，密鑰用於清空金庫。
4. Humanity Protocol｜2026-06-09｜約 3,600 萬美元｜私鑰洩露：開發者終端感染惡意軟件，代幣價格跌超 80%。
5. Truebit｜2026-01｜約 2,600 萬美元｜合約缺陷：舊版編譯器部署，缺少整數溢出保護，價格迴繞後被低成本鑄幣。
6. Resolv Labs｜2026-03-22｜約 2,300 萬美元｜雲密鑰洩露：AWS KMS 密鑰被盜，增發約 8,000 萬枚無錨定代幣。
7. Rhea Finance｜2026-04-16｜約 1,840 萬美元｜價格操縱：以假代幣與自建流動池扭曲喂價，虛高抵押後超額借出。
8. Blend Protocol｜2026-02｜約 1,000 萬美元｜預言機操縱：操縱低流動性資產價格後超額借出。
9. SagaEVM｜2026-01｜約 700 萬美元｜校驗邏輯缺陷：特製 payload 繞過校驗，實現無錨定鑄幣。
10. TrustedVolumes｜2026-05｜約 670 萬美元｜訪問控制缺失：未設權限的合約函數被濫用，以授權惡意訂單。
表 3 的分佈特徵值得關注：金額前四位事件中，三起的失守點位於鏈下（基礎設施、人員、終端設備、雲密鑰），自第五位起才出現典型的合約代碼缺陷。
3.2 標本事件一：KelpDAO / LayerZero
2026 年 4 月 18 日約 17:35（UTC），攻擊者偽造一條聲稱來自 KelpDAO Unichain 部署的 LayerZero 跨鏈消息，經由唯一一個被汙染的 DVN 完成驗證，致使以太坊側 OFTAdapter 釋放約 116,500 枚 rsETH，按當時價格折算約 2.92 億美元，規模接近 rsETH 流通量的 18%。第二筆針對約 4 萬枚 rsETH 的偽造消息被緊急多籤操作攔截。
第三方覆盤補充了兩項關鍵細節。Hypernative 指出，Unichain 側並不存在對應的消息發送記錄與銷燬記錄，rsETH 在該鏈的供應量僅約 49 枚，與偽造消息聲稱的 116,500 枚相差約 2,300 倍。Nexus Mutual 與 Blockaid 的覆盤顯示，攻擊者提前數週攻陷了 DVN 依賴的兩個 RPC 節點，並在事發當日對剩餘健康節點發起 DDoS，觸發故障轉移，使 DVN 只能讀取被投毒的鏈上數據。LayerZero 官方事故報告則說明，該應用曾將 2-of-2 的驗證配置調整為 1-of-1，並將攻擊歸因於朝鮮相關組織。
關於損失金額，各方披露存在 2.91 億至 2.92 億美元的口徑差異；報告提及被凍結部分約 7,500 萬美元。德爾泰（Delta & Capital）建議以官方事故報告與鏈上實際凍結記錄為準。
3.3 標本事件二：Drift Protocol
2026 年 4 月 1 日，Drift Protocol 約 2.85 億美元資產被轉出，佔其鎖倉總量的一半以上。公開復盤顯示，攻擊者以約半年時間與核心成員建立信任關係，誘導其在毫無異常表徵的情況下籤署一筆基於 Solana durable nonce 機制的管理類交易。該機制允許交易脫離常規區塊哈希有效期限制，實現先簽署、後廣播。待多籤閾值調整至 2/5 後，攻擊者廣播早已持有的交易，在數個區塊間隔內完成管理員權限轉移、提現限制移除與資產轉出，全過程約十秒級完成。
兩起事件的共性在於失守點的位置：一起發生在跨鏈消息的驗證路徑，一起發生在多籤的簽名流程，均未涉及合約代碼本身的邏輯缺陷。這與 2025 年 Bybit 事件的技術畫像高度一致。
四、用戶側風險：六類高頻手法的識別特徵
報告對個人用戶側攻擊的歸納指向一個共同起點：攻擊者選擇用戶已經建立信任的入口，包括應用商店、搜索結果引擎、社交好友賬號、會議軟件、招聘流程與客服渠道。德爾泰（Delta & Capital）按可操作的識別特徵重新整理如下。
表 4｜個人用戶側六類高頻攻擊手法
惡意瀏覽器擴展：仿冒知名錢包上架，刷高評分與下載量；本地程序不含惡意邏輯，釣魚頁面由遠端實時下發。識別特徵是要求輸入助記詞或私鑰，頁面與域名頻繁更換。
搜索廣告投毒：買斷關鍵詞廣告位使仿冒官網置頂，誘導用戶在終端執行安裝命令。識別特徵是要求複製粘貼命令行，此後收款地址被剪貼板木馬替換；參考案例損失約 2 萬美元。
熟人賬號社工：使用已被控制的好友賬號發送活動邀請，堅持要求安裝指定會議軟件。識別特徵是指定小眾軟件、催促安裝、拒絕改用常規渠道。
招聘面試騙局：以技術面試為名要求共享屏幕並展示錢包與鏈上操作經驗，記錄持倉與使用習慣。識別特徵是面試過程中要求操作錢包，事後出現高度定製的空投頁面；參考案例損失約 8.8 萬美元。
偽造安全驗證：使用僅差一個字符的仿冒域名，配合倒計時引導輸入助記詞完成所謂驗證。任何以驗證、恢復、升級為名索取助記詞的頁面均應視為風險。
業務流程欺詐：以確認法定名稱、外部審計、代幣歸屬為誘餌投遞惡意附件，索取系統密碼與錄屏權限。識別特徵是文檔要求啟用宏或系統更新，並申請攝像頭與鍵盤監聽權限。
以搜索廣告投毒案例為例：一名用戶在搜索開發工具時點擊置頂廣告，執行了頁面提供的安裝命令，此後進行約 2 萬美元轉賬時收款地址被自動替換。該用戶在整個過程中未接觸任何高風險協議或未知合約。這一特徵對風險教育的啟示是明確的：損失的觸發點可以完全落在日常操作之內。
五、AI 變量：從生產工具到攻擊目標
5.1 持有資產的 Agent 成為直接攻擊目標
Bankr / Grok 事件提供了首個清晰樣本。攻擊者先向 Grok 關聯的鏈上錢包贈送一枚 Bankr Club 會員 NFT，等效於開啟轉賬權限；隨後發佈一條以摩爾斯電碼編碼的推文，對模型而言構成一次翻譯請求，解碼後的內容恰好符合 @bankrbot 的指令語法，被下游機器人作為可信輸入執行，Base 鏈上 DRB 代幣被轉出並拋售。報告口徑的損失為約 15 萬至 20 萬美元，各家媒體披露的具體數值在 15 萬、17.4 萬、17.5 萬、20 萬美元之間存在差異；其中約 80%、摺合約 13.7 萬美元的資金後被返還，Bankr 隨即切斷相關指令權限。
補充一項報告未收錄的後續事實：2026 年 5 月 20 日，Bankr 平臺 14 個用戶錢包再次遭到攻擊，損失超過 44 萬美元，慢霧創始人餘弦確認該事件與 5 月初的 Grok 事件存在關聯。
5.2 攻擊組織的流水線化
報告披露的 Lazarus 子組織 HexagonalRodent 展示了 AI 對攻擊產能的放大效果：以高薪遠程崗位為誘餌接觸開發者，誘導其運行含後門的代碼；調查顯示該組織大量使用 ChatGPT、Cursor 生成攻擊代碼與社工話術，藉助 AI 建站工具偽造公司官網與高管身份，並使用 AI 對自身惡意代碼進行檢測規避測試。僅 2026 年第一季度，該組織即從超過 2,700 個開發者系統中竊取錢包相關數據。
AI 生成代碼同時在製造新的漏洞存量。報告引述數據顯示，佐治亞理工學院將 2026 年 3 月 74 個 CVE 中的 35 個歸因於 AI 生成代碼；一項針對約 1,400 個由 AI 輔助開發的應用的掃描，發現 2,038 個嚴重漏洞、400 餘處暴露密鑰與 175 起個人信息洩露。
5.3 合成現實：被偽造的是整個環境
Check Point 披露的“楚門的世界”行動中，受害者被引入一個私人投資群組，群內的投資專家與大量活躍投資者均由 AI 扮演，持續發佈分析內容、展示收益截圖，並按受害者語言實時互動。新加坡警方披露的一起案件呈現了更完整的形態：詐騙團伙冒充高層，在一場經過設計的視頻會議中同時呈現 AI 生成的總理、總統與金融管理局代表形象，配合保密協議與資金安排話術，最終造成受害者約 490 萬新元損失。
德爾泰（Delta & Capital）研判：當環境本身可被批量合成，以“識別可疑信息”為核心的防禦模式將持續失效。有效防線需要前移至身份、入口與流程三個維度的獨立驗證，且驗證必須通過帶外渠道完成，不能沿對方提供的鏈接、號碼或會議邀請繼續推進。
六、防禦側進展：平臺風控的可量化披露
《2026 OKX Web3 風控半年報》與同期公開信息披露了一組量化數據，可用於觀察風險前置攔截的實際落地程度。
表 5｜2026 上半年平臺側風控披露數據
高風險交易攔截：累計 570 萬餘筆，其中黑客盜竊約 241 萬筆、釣魚約 148 萬筆、詐騙約 99 萬筆。
高危簽名攔截與告警：400 萬餘次，涉及保護金額約 5.26 億美元。
風險網站訪問攔截：累計 700 萬餘次。
設備風險檢測：完成 20 萬餘次檢測，識別高風險應用 6 萬餘次。
交易語義解析：已覆蓋超過 5 萬種鏈上方法。
鏈上情報標籤：11 億餘條標籤，覆蓋 420 餘條鏈。
這組數據的參考價值在於驗證一項判斷：可被攔截的風險中，絕大多數在簽名與轉賬動作發生之前就已具備可識別特徵。這也構成德爾泰（Delta & Capital）長期強調事前風控優先級的數據基礎。
七、德爾泰（Delta & Capital）研判與取證方法論
7.1 三項實務層面的變化
作為長期從事鏈上數據分析與資金流向取證的團隊，德爾泰（Delta & Capital）從本期數據中讀出三項與處置實務直接相關的變化。
取證起點前移至鏈下。當大額損失源於設備失陷、雲密鑰被盜與簽名被誘導，鏈上記錄僅是結果呈現。第一時間需固定的證據範圍應從地址與交易哈希，擴展至簽名記錄、設備日誌、溝通記錄與權限變更時間線。
歸因難度上升，落地點仍是核心抓手。攻擊者對跨鏈橋、混幣服務與多幣種拆分的使用頻率提高，路徑還原成本上升。資金變現環節仍需觸碰具備實名要求的中心化節點，落地點識別與協查材料準備因此保持為處置重心。
可追回比例處於低位。多方統計均指向絕大部分被盜資金未能追回的結論。這一現實支持一項優先級判斷：事前防護投入的邊際收益，顯著高於事後追索。
7.2 鏈上取證的五步框架
表 6｜德爾泰（Delta & Capital）資產追蹤與取證五步框架
① 快速止血：固定涉案地址、交易哈希、時間戳、簽名記錄與設備痕跡，防止證據滅失，爭取處置窗口。
② 全鏈路追蹤：跨鏈與跨幣種還原資金流向，識別歸集與兌換節點，形成完整資金流向圖譜。
③ 地址簇歸併：基於行為特徵與共同花費啟發式歸併至同一控制主體，鎖定嫌疑地址集群。
④ 落地點識別：定位贓款流入的中心化交易所、OTC 等可協查節點，為凍結申請與協查提供依據。
⑤ 合規級證據報告：輸出可用於報案與司法協查的鏈上證據與技術說明，支撐法律程序推進。
需要如實說明的技術邊界：隱私幣、混幣服務與部分跨鏈橋會顯著抬高追蹤難度，並非每一筆資金都能夠實現鏈上穿透。任何形式的“保證追回”表述均不具備技術基礎。
八、結論與建議
2026 年上半年的數據支持一項總體判斷：Web3 安全治理的重心正在從代碼審計，轉向對簽名權限、密鑰託管、驗證冗餘、人員流程與 AI 工具鏈的整體治理。基於本期事件的成因分佈，德爾泰（Delta & Capital）提出以下建議。
面向項目方與機構
- 將 durable nonce 交易、預簽名交易、多籤授權、合約升級以及 Owner、Minter、Delegate 類權限變更統一納入最高風險等級流程，要求可解析、可模擬、可獨立複核。
- 消除資金流出路徑上的單點依賴，包括單一 RPC 節點、單一驗證者、單一價格源、單一雲密鑰與單一管理員地址。
- 對大額出金、權限變更與閾值調整設置時間鎖、限流機制、二次確認與異常告警。
- 涉及資金、權限與部署的請求一律通過帶外渠道複核。視頻會議畫面與熟人賬號均不構成身份證明。
- 將雲端密鑰、CI/CD 憑證、MPC 節點與熱錢包按資金控制權限分級管理，納入資產安全體系。
面向個人用戶
- 對無法確認轉出資產與授予權限的簽名請求，一律終止操作。
- 將長期存儲與日常交互錢包分離，定期撤銷歷史授權，重點關注無限額度授權、NFT 全量授權以及 Permit、Permit2 等委託類簽名。
- 任何索取助記詞的頁面均為詐騙，助記詞不具備驗證功能。
- 對要求遠程控制、共享屏幕、安裝陌生會議軟件或執行終端命令的請求，先中止並通過獨立渠道核實。
- 警惕以協助追回為名的二次詐騙，凡先行收費並承諾追回者，風險極高。
附錄 A｜關鍵術語
供應鏈攻擊（Supply Chain Attack）：不直接攻擊目標系統，而選擇攻破其依賴的開發工具、第三方組件、簽名工具或基礎設施節點。2026 年上半年按損失金額排名第一，約 2.98 億美元。
DVN（Decentralized Verifier Network）：LayerZero 架構中負責驗證跨鏈消息真實性的驗證者網絡。配置為單一 DVN 時，一份驗證簽名即可放行消息，構成典型單點風險。
Durable Nonce（持久 nonce）：Solana 支持交易使用持久 nonce，不受常規區塊哈希有效期限制，因此可實現先簽署、後廣播。被濫用時，簽署當時無異常表徵的交易可在未來任意時點生效。
提示詞注入（Prompt Injection）：將惡意指令偽裝為正常輸入，誘導模型或 Agent 執行非預期動作。當 Agent 持有轉賬權限時，可直接轉化為鏈上資產損失。
合成現實（Synthetic Reality）：使用 AI 批量偽造人物、社群、會議與輿論環境，構建自洽且可持續運營的虛假場景，欺騙對象由單條信息判斷擴展至對環境真實性的整體認知。
KYT（Know Your Transaction）：交易級反洗錢風控機制，是贓款落地後開展追索與協查的基礎。
附錄 B｜常見問題
問：2026 年上半年區塊鏈行業公開披露的被盜金額是多少？
答：據慢霧被黑檔案庫不完全統計並由 OKX 報告引用，共 182 起公開安全事件，損失約 9.56 億美元。
問：損失金額同比下降約 60%，是否說明行業安全狀況改善？
答：不能得出該結論。金額下降主要源於 2025 年同期存在 Bybit 約 15 億美元的單一極端事件，本期未出現同等規模事件。同期事件數量同比上升約 50%，剔除異常值後可比損失同比上升約 10%。
問：上半年造成損失金額最大的攻擊類型是什麼？
答：供應鏈攻擊，約 2.98 億美元；其後為合約漏洞約 1.52 億美元、私鑰洩露約 1.30 億美元。按事件數量，合約與邏輯漏洞以 85 起居首。
問：上半年規模最大的兩起事件分別是什麼？
答：KelpDAO / LayerZero 事件（4 月 18 日，約 2.92 億美元，單一 DVN 驗證了偽造的跨鏈消息）與 Drift Protocol 事件（4 月 1 日，約 2.85 億美元，長期社會工程誘導簽署 durable nonce 管理交易）。
問：合約通過審計是否意味著資金安全？
答：並不意味著。上半年金額最大的損失均發生在合約之外的簽名流程、驗證路徑與密鑰管理環節。審計覆蓋代碼實現，不覆蓋簽名權限分配、密鑰存放位置與驗證冗餘設計。
問：AI Agent 持有資產會帶來哪些新增風險？
答：主要包括提示詞注入、上下文投毒、惡意插件、越權工具調用與供應鏈投毒。Bankr / Grok 事件表明，一條經過編碼的惡意輸入即可驅動 Agent 完成真實的鏈上轉賬。
問：被盜的加密資產還有追回可能嗎？
答：取決於資金是否仍可追蹤、是否流入具備實名要求的平臺，以及平臺與司法機關的配合情況。多方統計顯示絕大部分被盜資金未能追回，對任何“保證追回”的表述均應保持警惕。
問：本文引用數據的可靠性如何？
答：核心數據來自 OKX 與慢霧、OtterSec 的公開報告，並與 CertiK、Blockaid、Hypernative、Nexus Mutual 及 LayerZero 官方事故報告交叉核驗。部分金額存在口徑差異（如 KelpDAO 2.91 億至 2.92 億美元、Bankr 事件 15 萬至 20 萬美元），已在正文標註區間，建議以原始報告為準。
免責與合規聲明
本文為行業研究與安全科普內容，不構成投資建議、法律意見或任何形式的收益、追回、解凍承諾。文中所涉平臺、協議與項目僅作為安全事件案例引用，不構成推薦或背書。所引損失數據基於事件發生時的資產價格估算，因披露不全等因素，實際損失可能與所列數字存在差異。虛擬貨幣相關業務活動的合規要求，請以我國現行法律法規及監管規定為準。資產遭遇被盜、被騙，應第一時間向公安機關報案並通過合法途徑維權，謹防以協助追回、協助解凍為名的二次詐騙。