8 月损失 2.15 亿：价格操纵取代代码漏洞成最大威胁

据 Woofun AI 消息，2026 年 8 月加密货币安全格局发生根本性逆转，价格操纵与治理权限滥用正式取代传统智能合约代码漏洞，成为导致 2.15 亿美元巨额损失的核心驱动力。这一转变标志着攻击范式从技术层面向机制与流动性层面的深度迁移。

从整体数据全景来看，当月安全事件造成的总损失高达 2.15 亿美元，其中黑客攻击与合约漏洞相关损失约为 1.735 亿美元，而钓鱼攻击则造成约 4150 万美元的损失。协议相关的安全事件累计发生 16 起以上，相较于 7 月份 9700 万美元的损失规模，8 月总损失出现大幅环比上升，使其成为 2026 年迄今损失第三高的月份。

这种激增并非偶然，而是攻击者策略升级的直接体现。

在重灾区分析中， 协议遭遇的价格操纵攻击尤为典型。8 月 30 日，攻击者在短短 20 分钟内，将 Cronos 链上最大借贷协议 Tectonic 的治理代币 价格推高约 100 倍，随后利用虚高估值的代币作为抵押品借出其他资产。

尽管 Cronos 网络紧急暂停整条链出块，但攻击者在停链前已成功跨链转出约 600 万美元至以太坊，其余约 6800 万美元资产仍滞留在相关地址中。 确认其应用和交易所未受影响，但 Tectonic 的 TVL 从约 1.217 亿美元暴跌至约 300 万美元。紧随其后，8 月 31 日 在 EVM 上的借贷储备被抽走约 930 万美元。攻击者利用 Staked FLOW 流动性质押代币，结合 的 E-mode（效率模式）功能，从 mFlowWFLOW 借贷储备中超额借贷约 1550 万枚 代币。这两起事件使 8 月加密货币黑客攻击损失总额增至 1.397 亿美元。

治理攻击与上游依赖漏洞同样造成严重破坏。8 月 23 日，DeFi 固定利率借贷协议 旗下金库遭遇治理攻击，攻击者获取其治理代币多数表决权后，从 中窃取约 2843 枚 （约 687 万美元）及 168 万美元 ，约占流动性池持有资产的 68%。该事件源于治理授权缺陷，而非智能合约代码漏洞，攻击目标为基于 架构的 ，标准 Yearn 金库未受影响。 已关闭所有 Meta Vault 金库并撤销 DAO 治理权限。

此外， 模块中的整数下溢漏洞在 8 月 20-25 日期间导致六条区块链网络遭连环攻击。攻击者将账户余额下溢至最大值后反向操作将膨胀余额转出，其中 损失 7.209 亿枚代币（约 360 万美元）， 损失近 30 亿枚 TAC，KiiChain 损失约 1.48 亿枚 。 于 8 月 19 日发布补丁，但首次攻击在约 20 小时后即发生，KiiChain 等批评 Cosmos Labs 未提前通知受影响链。

Woofun AI 整理数据显示，其他重大漏洞事件也频发。8 月 27 日，Base 链上借贷协议 遭遇价格操纵攻击，损失约 870 万美元。攻击者通过操纵流动性不足的 代币价格，以虚高抵押品价值超额借贷，多家安全机构确认了这一损失规模。8 月 25 日，RWA 区块链项目 的网页应用 遭黑客攻击，损失约 620 万美元。攻击者利用平台存储的签名密钥泄露实施攻击，横跨以太坊、BNB Chain、Algorand、Stellar 及 Realio 原生网络五条区块链。