首起AI提示詞攻擊登場！2026上半年加密駭客案損失11億鎂，案件數創紀錄

資安機構 Blockaid最新報告指出，2026 年上半年加密駭客案達 212 起創新高，總損失約 11 億美元。其中私鑰外洩最為致命，同時更首度出現針對 AI 代理的提示詞注入攻擊。

2026上半年加密駭客案案件數創紀錄

根據鏈上資安機構 Blockaid 最新報告，2026 年上半年的加密貨幣領域，遭遇 212 起高門檻漏洞攻擊，創下歷史新高，為 2025 年全年的 3.4 倍。

然而，由於未出現如去年 Bybit 單一遭竊 15 億美元的巨型災情，總損失金額約為 11 億美元，較去年同期微幅下降。

2026 上半年前四大駭客事件分別為 KelpDAO（2.92 億美元）、Drift 協議（2.85 億美元）、Resolv 與 CoW 協議，合計損失達 7.07 億美元，佔總損失高達 64%。

Blockaid 指出，KelpDAO 係因單一橋接驗證者遭入侵，Drift 則係簽署人遭受社交工程詐騙，兩者均被指向北韓駭客組織 Lazarus 旗下的子團隊「TraderTraitor」。

統計顯示，私鑰與憑證外洩係最致命的攻擊型態，僅 6 起大型事件即吞噬 7.89 億美元，佔總損失 74%，且受害資金幾乎在數小時內流入混幣器，難以追回。

相對地，利用智能合約（智慧合約）漏洞的攻擊雖佔案件數 8 成，但損失僅佔 19%，且較能透過暫停合約或白帽協商追回資金。

按公鏈生態區分，以太坊與 Solana 損失金額相當（分別約 3.32 億與 3.26 億美元），但攻擊路徑截然不同：

值得警惕的是，報告首度揭露三種發生於傳統審計邊界之外的新興手法：

今年 5 月，發生了史上首例針對 AI 代理的提示詞注入攻擊。攻擊者利用提示詞注入誘騙 Bankr 的 AI 代理，使其批准未授權交易並轉走 21.6 萬美元。

駭客開始將目光轉向鏈下驗證跨鏈訊息的系統，透過偽造證明與憑證，使目標鏈接受並釋放資金。

在 KelpDAO 駭客案中，駭客利用社交工程竊取 LayerZero 開發者憑證，投毒 RPC 基礎設施以偽造證明，並利用其單一驗證者（single-DVN）的配置缺陷，完成了 2.92 億美元的攻擊。

以太坊新標準 EIP-7702 可讓普通錢包將控制權委託給智能合約，但這也帶來了新的委託攻擊面，如升級時的釣魚與運營商私鑰被竊。上半年共發生 4 起相關事件，累計損失約 108 萬美元。

Blockaid 警告，隨著 AI 代理部署量以每年約 10 倍速度成長，2026 年下半年將出現更多針對 AI 代理的攻擊案例，手法可能從提示詞注入延伸至工具濫用及誘導不當簽署等。

同時，隨著主流錢包陸續將錢包委任功能設為預設選項，Blockaid 也預期 EIP-7702 相關攻擊將擴大，並可能出現百萬美元規模的損失案例。