加密平台累计损失超 36.3 亿美元，近 60% 攻击涉及已审计项目

2025 年初至 2026 年中安全事件频发，供应链与基础设施漏洞致损严重，独立审计未能有效覆盖主要风险点。

Woofun AI 监测数据显示，2025 年 1 月至 2026 年 7 月期间，加密行业共记录 245 起安全事件，累计损失超过 36.3 亿美元。其中前十大攻击事件占据被盗总额的 72.5% 以上，供应链及基础设施漏洞成为中心化交易所（CEX）与去中心化交易所（DEX）的主要风险源，相关损失逾 18 亿美元。

在 147 起涉及已完成独立安全审计平台的事件中，被盗资金占总损失的 88.44%。数据显示多数攻击源于传统审计范围之外，常见原因包括外部基础设施故障、未审计的代码更新及治理攻击，仅约 11% 的事件涉及审计范围内的智能合约缺陷。CEX 面临的主要风险为私钥泄露，而 DApp 因智能合约漏洞导致的被盗金额约为 5.46 亿美元。