实时深度伪造·跨链漏洞……2026年或成黑客威胁核心

2026年加密货币安全威胁的核心将是“实时深度伪造”、钓鱼、供应链入侵和跨链漏洞。区块链安全公司CertiK的高级调查员娜塔莉·纽森分析称，人工智能（AI）的升级将提高攻击难度，从而可能扩大损失规模。

纽森强调：“在某些方面，AI的加速只会让加密货币攻击更加恶化”，用户应充分认识到自己面临的威胁，并检查自身的防御习惯。她解释说，特别是为了防止钓鱼攻击，每次检查URL和智能合约的“真伪”这一基本守则，仍然是最强大的防线。

今年损失金额超6亿美元……与朝鲜有关的攻击占很大比重

据统计，进入2026年至今，行业因黑客攻击已损失超过6亿美元。按韩元对美元汇率（1美元=1482.50韩元）计算，规模约为8895亿韩元。分析认为，4月份发生的两起疑似与朝鲜有关的大规模资产窃取事件，极大地加剧了损失。

案例包括上周六发生的Kelp DAO价值2.93亿美元（约合4344亿韩元）的攻击事件。据称，单一信任节点的崩溃蔓延至跨链消息传输协议LayerZero的基础设施，导致事态扩大。另一起事件提及了对Drift Protocol价值2.8亿美元（约合4151亿韩元）的攻击。

基于AI的社会工程学和“Agentic AI”……攻击变得更快、更精密

AI不仅在技术黑客领域，在针对人的社会工程学方面也正在扩大影响力。加密货币钱包服务Zerion于4月15日披露，与朝鲜有关联的黑客利用AI进行长期社会工程攻击，从其热钱包中盗取了约10万美元（约合1.4825亿韩元）。

纽森表示：“更加逼真的深度伪造、自主攻击代理、‘Agentic AI’已经出现，它们可以自动扫描智能合约漏洞、编写攻击代码，然后以机器速度执行攻击。”实际上，4月6日的报道称，名为“Jinkusu”的威胁行为者利用深度伪造和语音操纵，销售用于绕过银行和虚拟资产平台客户身份识别（KYC）流程的工具。

防御也靠AI……冷钱包普及与监管应对加强

然而，AI作为攻击工具的同时，也正成为防御手段。随着AI使用增加，漏洞赏金报告无论有效与否都在激增，与此同时，像Anthropic的AI模型“Claude Mythos”这样声称能发现操作系统级漏洞的工具，已被作为防御目的部署给有限的技术公司。

在投资者应对方面，保管方式的改变被视为关键。纽森解释说，随着攻击手段越来越精密，个人投资者应考虑交易所之外的保管手段，而“冷钱包”可以在不暴露私钥的情况下进行签名，有助于保护长期不使用的资产。监管也在加速。据CertiK称，2025年全年黑客盗取金额达33亿美元，其中仅两起供应链入侵事件就占了14.5亿美元。美国财政部网络安全与关键基础设施保护局（OCCIP）于4月9日将数字资产企业纳入网络威胁识别项目范围，扩大了应对范围。