自2025年以来，加密货币因漏洞损失36.3亿美元：60%遭攻击平台曾接受审计（CoinGecko）

2025年1月至2026年7月，加密平台因安全事件损失超36.3亿美元

根据CoinGecko的记录，在此期间共发生245起攻击事件。其中，规模**的10起事件占被盗总额的72.5%以上，表明相对少数的大规模入侵导致了大部分损失。基础设施和供应链漏洞是**化交易所与去**化交易所面临的****来源，两者合计损失超过18亿美元。

多数遭攻击平台此前已通过审计

涉及Bybit和KelpDAO的安全故障是典型例子。CoinGecko还发现，主要弱点因平台构建方式的不同而有所差异。对于**化交易所，私钥泄露仍是最常见的故障点；而去**化应用则因复杂的智能合约漏洞损失了5.46亿美元。然而，**化与去**化平台均面临预言机攻击和市场操纵的风险，内部机制错误导致了Bitget、和Hyperliquid等平台蒙受重大损失。

在审视安全检查的作用时，报告发现，独立审计并未阻止许多事件的发生。自2025年初以来记录的245起攻击中，有147起涉及在遭受攻击前已完成审计的协议。事实上，这些已审计平台在19个月期间占被窃取资金总额的88%以上。传统审计通常无法覆盖重大攻击中遭利用的领域。许多事件涉及外部基础设施、未经审计的代码变更，或通过治理攻击**纵的系统性功能。在涉及已审计平台的事件中，**约11%与审计范围内的智能合约漏洞相关，尽管这些漏洞仍造成了3.96亿美元的损失。

**化交易所通常不采用与去**化协议相同的审计模式，而是依赖合规措施和财务证明（如储备金证明）。然而，CoinGecko表示，此类保障措施对社交工程和严重的私钥安全故障提供的保护有限。

加密保险市场正在萎缩

尽管攻击事件增加，但主要加密保险协议的活跃承保额下降了20.2%，从1.632亿美元降至1.302亿美元。累计赔付金额基本保持不变，为3300万美元。报告称，该领域的高风险可能抑制了用户提供资金或购买更高保费保险的意愿。加密保险的范围也可能较为狭窄，因为索赔通常**于经过验证的智能合约漏洞或基础设施故障。与人因错误、私钥泄露或市场波动相关的损失可能不符合理赔条件。

截至2026年8月，九个链上保险协议中有五个已停止运营或转向其他领域。