加密资产损失创历史新高
自2025年1月至2026年7月，全球共记录245起加密平台安全事件，累计造成36.3亿美元资产损失。其中，规模最大的10起攻击事件占比高达72.5%。基础设施与供应链漏洞成为主要突破口，导致超过18亿美元损失，典型案例包括Bybit与KelpDAO的安全事故。
中心化交易所（CEX）主要风险源于私钥泄露，而去中心化应用（dApp）则因智能合约漏洞被窃取5.46亿美元。此外，预言机攻击、市场操纵及内部机制故障也对Bitget、币安、Hyperliquid等头部平台造成重大影响。
审计覆盖率高但防御效果有限
在245起安全事件中，约60%（147起）的涉事平台在遭攻击前已完成独立安全审计。然而，这些经审计项目的被盗资产占总损失的88.44%，暴露出传统审计的局限性。
多数攻击针对的是审计范围外的环节，如外部基础设施、未经审计的代码更新或治理机制操纵。仅有约11.0%的攻击属于审计覆盖的智能合约缺陷，但仍造成3.96亿美元损失。中心化交易所虽依赖储备证明等合规机制，却难以防范社会工程学攻击和私钥体系崩溃。
加密保险承保规模逆势下滑
尽管安全事件频发，加密保险协议的有效承保规模却从1.632亿美元下降20.2%至1.302亿美元，累计赔付金额停滞在3300万美元。
行业风险上升削弱了用户投保意愿，高昂保费与狭窄的保障范围（仅覆盖经验证的智能合约漏洞或基础设施故障）进一步限制需求。截至2026年8月，9个链上保险协议中已有5个停止运营或转型。
中心化交易所推保护基金应对风险
为增强用户信心，多家中心化交易所已设立专项保护基金，在遭遇黑客攻击时用于赔付用户损失。
此类基金被视为弥补保险缺位的重要补充措施，尤其在私钥泄露等非合约类风险频发的背景下，成为平台安全生态的关键一环。