根据区块链安全公司Hacken最新发布的报告，2026年第二季度（Q2）加密货币领域共发生67起黑客攻击事件，总损失金额高达763,971,791美元，较第一季度的4.827亿美元增长58.3%，创下自2025年Q2以来的单季最高损失纪录。
报告指出，访问控制漏洞成为最主要的失败点。虽然智能合约漏洞在事件数量上占比最高，但仅造成总损失的11%。相反，运营与基础设施故障——包括私钥和签名者泄露——则占据了被盗资金的88.3%。其中，Drift Protocol和KelpDAO遭受了最大的两次资金抽离事件，分别损失约2.9亿美元。
值得关注的是，75.5%的被盗资金被追踪至朝鲜民主主义人民共和国（DPRK）关联的黑客组织。此外，MetaMask背后的公司Consensys承认，曾雇佣一名与朝鲜有联系的软件开发者。该公司在一个月后发现了这一关联，随即解雇了该员工并撤销其系统访问权限，同时向执法部门报告。Consensys向用户保证，没有资金、数据或代码遭到泄露。
本季度还首次出现了针对AI系统的恶意提示注入攻击，导致17.4万美元被窃取。Hacken指出，此次攻击源于审查不充分、变体缺失以及测试薄弱。
在监管方面，美国《GENIUS法案》将于2027年初生效。而在欧盟，加密企业获得完整MiCA许可证的宽限期已于7月1日到期。在约1200份意向申请中，仅有约215家加密资产服务提供商（CASPs）获得授权。包括Binance、MEXC和HTX（原Huobi）在内的多家主流交易所被迫关闭。Circle的USDC是市值前十的稳定币中唯一符合MiCA合规要求的。Hacken强调，未来值得信赖的交易对手将是那些优先证明安全性的机构，无论其成立时间、审计记录或锁仓总价值如何。