2026年上半年，以太坊（ETH）和 Solana（SOL）生态成为加密行业安全事件最集中的区域之一。对新手来说，可以把“生态”理解为围绕某条区块链运行的一整套应用、协议和基础设施。公开信息显示，Solana 链上衍生品协议 Drift Protocol 曾遭遇社会工程渗透，约 12 分钟内损失约 2.85 亿美元；以太坊生态中的跨链再质押平台 Kelp DAO 则因 LayerZero 验证缺陷，被盗约 2.92 亿美元。
从整体数据看，2026 年上半年累计发生 224 起安全事件，总损失约 13.2 亿美元，同比增加 28%。这也说明，加密行业的安全风险并不只来自代码本身。黑客的攻击重点，正从传统的智能合约漏洞，逐步转向权限管理失控、密钥泄露以及供应链渗透等更隐蔽的路径。
Blockaid 指出，在 2026 年上半年，以太坊仍是损失最严重的区块链网络；同时，Solana 取代 Arbitrum，成为损失规模第二大的公链。从已披露情况来看，Solana 的主要损失与密钥泄露等关键安全问题关系更大。
据链上安全平台 Blockaid 披露，2026 年上半年加密行业损失已超过 10 亿美元，创下六个月周期内黑客事件的新高。
在其于周二发布的 2026 年上半年安全报告中，Blockaid 表示，涉及以太坊和 Solana 网络的安全事件损失最高，被盗资金分别约为 3.32 亿美元和 3.26 亿美元。
报告还提到，Blockaid 在这一阶段共追踪 212 起安全事件，其中金额最大的单笔攻击来自 Kelp DAO，损失达 2.92 亿美元；同时，平台在 2026 年上半年验证的高阈值攻击数量，达到 2025 年全年的 3.4 倍。
从攻击成因来看，以太坊上的重大事件主要与代码漏洞利用有关，而 Solana 的损失则更多集中在密钥管理和签名基础设施泄露。这两类风险看似相近，实际对应的是不同的安全短板：前者偏向协议代码层面，后者更偏向账户、权限和内部安全管理。
以太坊安全事件分析：ETH 生态损失居首，协议漏洞仍是主要风险来源
从 2026 年上半年的链上安全数据来看，以太坊录得全网最高的安全损失。原因并不难理解：以太坊承载了大量高价值 DeFi 协议、稳定币项目和去中心化交易所，资金体量大、应用密度高，因此一直是黑客重点关注的目标网络。
Blockaid 表示，代码利用依然是以太坊安全事件的主要类型。此外，Humanity Protocol 与 StablR 相关的密钥入侵事件也造成了较大损失。CoWSwap 作为基于以太坊的去中心化交易所，则是报告中唯一被归类为用户失误所引发的重大以太坊事件。
2026 年上半年各区块链网络损失情况。来源：Blockaid。
Blockaid 识别出的以太坊常见攻击方式包括：
- 跨链桥与智能合约漏洞利用
- 特权账户遭未授权访问
- 市场操纵等攻击手段
如果用更通俗的话来说，以太坊之所以频繁成为攻击目标，并不只是因为“漏洞多”，更重要的是其生态中聚集了大量高价值应用，包括再质押平台、稳定币协议和 DEX 等核心基础设施。一旦某个关键协议出现缺陷，影响范围往往会被放大。
Solana 安全问题上升：SOL 生态损失扩大，密钥泄露成为主要原因
与以太坊相比，Solana 在 2026 年上半年的损失规模明显抬升，而且已经接近以太坊水平，显著高于 2025 年约 1.27 亿美元的被盗规模。这意味着，Solana 的安全风险正在快速受到行业关注。
Blockaid 首席执行官 Ido Ben-Natan 在接受 Cointelegraph 采访时表示，2025 年全年共发生 63 起事件，累计损失 25.8 亿美元，其中第一季度 Bybit 单笔损失达 15 亿美元，以太坊和 Arbitrum 位列被盗资金流向最集中的链。
2025 年各区块链网络损失情况。来源：Blockaid。
Blockaid 指出，Solana 损失激增并不是因为智能合约漏洞显著增加。相反，密钥泄露导致了 Solana 超过 98% 的损失，相关事件主要包括 Drift Protocol 和 Step Finance，且 Blockaid 将其与朝鲜关联网络组织联系在一起。
这意味着，Solana 生态当前承受的安全压力，更多来自签名者基础设施、权限控制以及组织内部安全管理，而不是单纯的链上代码缺陷。换句话说，以太坊更常见的是“协议代码被利用”，而 Solana 更突出的则是“密钥、签名和权限环节被突破”。涉及 Raydium 和 Volo 的少数代码类攻击，则构成了其余损失来源。
2026 年加密安全趋势：攻击重点从代码漏洞转向权限与供应链
综合 Blockaid 披露的数据可以看出，2026 年上半年加密行业安全风险正在发生明显变化。智能合约漏洞依旧存在，但已经不是唯一焦点。攻击者的重心正逐步扩展到权限管理、签名系统、密钥保管以及供应链等环节，这些问题往往更难在第一时间被发现。
对于以太坊和 Solana 这类高活跃公链来说，生态越繁荣、协议价值越高，被攻击的概率通常也越高。无论是协议团队、基础设施服务商，还是普通链上用户，都需要持续关注账户权限、签名安全和系统隔离等基础风险。本文仅基于公开信息整理相关安全事件，用于信息参考与用户教育，不构成任何投资建议。
