2026 年上半年，加密货币损失同比下降 46.8% 至 13.2 亿美元，但区块链安全公司 CertiK 警告称，这种明显的改善具有误导性。据 CertiK 称，攻击者变得越来越复杂，他们利用包括人工智能在内的先进策略，并在每次事件中执行更具经济损失的攻击。
网络钓鱼在第一季度占据主导地位，被盗资产达 5.082 亿美元。第二季度，钱包泄露成为主要攻击媒介，造成 8.075 亿美元的损失。第二季度超过 70% 的损失源于两起备受瞩目的事件：KelpDAO 和 Drift Protocol 黑客攻击，这两起事件均归咎于朝鲜国家支持的网络行为者。
“‘损失下降近 50%’的标题表明生态系统更加安全。数据并不支持这一结论，”CertiK 告诉 Cointelegraph。该公司指出，这种比较因 2025 年上半年价值 14 亿美元的 Bybit 黑客攻击而产生了偏差，这是历史上最大的加密货币攻击，人为夸大了去年的数据。
朝鲜黑客组织仍然是加密行业的最大威胁。 TRM Labs 估计，自 2017 年以来，他们已经窃取了超过 60 亿美元的加密货币。KelpDAO 和 Drift Protocol 违规事件促使美国、日本和韩国官员上个月召开了三方会议，以解决朝鲜网络非法融资问题。官员们还强调，朝鲜 IT 人员越来越多地使用人工智能来提高攻击的规模、速度和复杂性。
TRM Labs 在其 2026 年上半年报告中回应了 CertiK 的担忧，并表示：“被盗金额总额的下降不应被误认为是环境变得更安全。总额较低反映了没有发生另一起创纪录的盗窃事件，而不是攻击者能力的下降。” TRM 在 2026 年上半年记录了 207 起安全事件，是去年同期 83 起事件的两倍多，其中 125 起 (60%) 是利用智能合约漏洞。CertiK 强调，私钥和多重签名钱包管理对攻击者来说是“最重要的安全面”。该公司敦促持有重要链上资产的协议和机构加强每一层密钥管理——从硬件安全和多重签名治理到地理分布的签名者。 “这是一个安全投资产生不对称回报的领域，”CertiK 说。
像 Ledger 这样的硬件钱包提供商继续建议用户离线存储种子短语并且永远不要共享它们，作为针对网络钓鱼和社会工程攻击的基本但关键的防御措施。