Dragonfly 合夥人 Haseeb 指出,2026 年 DeFi 被盜金額年化約 18.9 億美元,低於 2025 年水準,DeFi「駭客末日」並未真正到來。
(前情提要:Immunefi:2026上半年加密駭客攻擊數量創新高,總損失不到10億美元)
(背景補充:DeFi變成駭客後花園?一個月13起攻擊、6.3億美元被捲)
Dragonfly 合夥人 Haseeb 今日在 X 平台發推,指出 DeFi 的「駭客末日」並未真正到來。他引用圖表資料顯示,按 2026 年內累計資料與當前執行速率推算,DeFi 被盜金額年化約為 18.9 億美元,今年以來累計被盜約 9.86 億美元,低於 2025 年水準。
OpenZeppelin 的悲觀論
Dragonfly 合夥人 Haseeb 在推文中直接回應 OpenZeppelin 共同創辦人 Manuel Aráoz 先前對 DeFi 安全性的悲觀看法。Aráoz 認為隨著 GLM 5.2、Fable 和 GPT 5.6 等模型已上線並被攻擊者實際使用,DeFi 小型協議正處於「駭客末日」邊緣。
Haseeb 認為,大型協議已完成更多安全加固措施,整體資金安全性並未惡化,真正發生變化的是:
- 攻擊總量上升 — 駭客攻擊次數確實有所增加
- 單次規模下降更快 — 平均每筆被盜金額縮減
- 目標下移 — 攻擊者更多針對小型協議和放棄維護的專案
資料面:攻擊結構改變而非惡化
Haseeb 貼出的資料圖表顯示,2026 年截至目前為止的 DeFi 被盜金額年化率為 18.9 億美元,若以全年推算約 38 億美元。不過該數字仍落在歷史區間內,尚未突破 2025 年的被盜規模。
若換個角度來看,攻擊筆數上升但總金額下降,代表 DeFi 領域的安全均值正在改善。大型協議的加固效果確實反映在資料上,只是小型協議的攻擊噪音更多了。
DeFi 上半年攻擊總覽
事實上,Immunefi 在 7 月 10 日發布的上半年報告也指向同樣結論:2026 年上半年加密駭客攻擊數量創下歷史新高,但總損失不到 10 億美元,低於 2025 年同期的累計金額。DeFi 安全的「量增質減」趨勢正在成形。
對投資人而言,這意味著 DeFi 生態的安全基礎在穩步改善,但小型協議和長尾專案的風險敞口仍然值得關注。

📍相關報導📍
Immunefi:2026上半年加密駭客攻擊數量創新高,總損失不到10億美元
