CoinGecko 2026年加密貨幣安全報告

安全仍然是加密貨幣領域的重中之重，但安全損失卻持續攀升，自 2025 年以來，已有 36.3 億美元被盜。中心化交易所最容易受到私鑰洩露的攻擊，而去中心化交易所則面臨智慧合約漏洞的威脅，虛假使用者介面和惡意整合也在加劇這一問題。

攻擊者也在迅速「進化」。從最初的個人駭客，到有組織的犯罪集團和國家支持的駭客組織（包括北韓駭客），他們現在利用混幣器、跨鏈橋和分階段提現等手段來隱藏行蹤。本報告分析了不斷變化的威脅形勢，涵蓋了從審計和保險協議到  Toobit 等中心化交易所為保護使用者而部署的安全基礎設施等各個方面。

以下是 CoinGecko 2026 年加密貨幣安全狀況報告的四大亮點。

• 自 2025 年初以來，加密平台已損失超過 36.3 億美元，主要原因是供應鏈攻擊、智慧合約漏洞和私鑰被盜；
• 約 60% 的受攻擊加密平台已完成獨立安全審計，但大多數攻擊超出了傳統審計範圍；
• 儘管漏洞利用事件增多，但加密保險平台的有效承保範圍卻下降了 20.2%，從 1.632 億美元降至 1.302 億美元；
• 中心化交易所推出保護基金，以確保使用者在遭受漏洞攻擊時獲得保障。

自 2025 年初以來，加密平台已損失超過 36.3 億美元

針對加密貨幣的漏洞利用頻率已達到新的水平。近年來，加密貨幣平台遭受了嚴重的安全漏洞攻擊。2025 年 1 月至 2026 年 7 月期間，在 245 起有記錄的事件中，加密貨幣平台損失高達 36.3 億美元。值得注意的是，排名前十的攻擊事件造成的損失佔該時期總損失的 72.5%以上。

基礎設施和供應鏈漏洞已被證明對中心化交易所和去中心化交易所都最具破壞性，此類漏洞造成的損失超過 18 億美元。Bybit 和 KelpDAO 的安全漏洞就是兩個典型的例子。

不同平台架構的漏洞差異顯著。對於中心化交易所而言，最常見的故障點仍然是私鑰洩露。相比之下，去中心化應用由於複雜的智慧合約漏洞而損失了 5.46 億美元。

儘管存在這些差異，兩種類型的平台都容易受到預言機和市場操縱的影響。內部機制錯誤已導致包括 Bitget、Binance 和 Hyperliquid 在內的知名機構遭受重大損失。

大多數攻擊超出了傳統審計範圍

即使對於經過稽核的平台而言，普遍存在的安全漏洞仍然是一個持續的威脅。自 2025 年初以來，在記錄的 245 起事件中，有 147 起涉及在被攻破前已接受過審計的協議。這些經過審計的實體在過去 19 個月中損失的資金總額中，高達 88.44%。

審計報告通常無法全面反映風險。大多數針對已審計系統的攻擊目標是外部基礎設施、未經審計的程式碼更新，或透過治理攻擊操縱的系統功能。令人驚訝的是，只有約 11.0% 的事件涉及智慧合約範圍內的漏洞，但即便如此，這些漏洞仍然造成了 3.96 億美元的損失。

中心化平台採用不同的安全範式。儘管中心化交易所通常繞過去中心化審計流程，但它們必須遵守嚴格的合規框架和財務證明（例如儲備金證明），以增強使用者信心。然而，這些保護措施幾乎無法抵禦社會工程攻擊或私鑰安全方面的災難性故障。

加密保險平台的有效承保範圍下降了 20.2%

儘管攻擊事件增多，但頂級加密保險協議的有效承保範圍已從 1.632 億美元穩步下降 20.2%至 1.302 億美元，而累計理賠金額則基本維持在 3300 萬美元。

這很可能是由於加密貨幣領域本已高企的風險水平所致，這使得使用者不願投入資金，也不願以高價購買保險。

此外，基於加密貨幣的保障範圍可能極其有限，僅限於已驗證的智慧合約漏洞或基礎設施故障。如果漏洞源於人為錯誤、私鑰洩露或市場波動，使用者可能無法獲得賠償。

因此，對鏈上保險的需求從未真正受到關注，截至 2026 年 8 月，9 個鏈上保險協議中有 5 個已停止營運或轉型至其他領域。

中心化交易所推出的保險基金