Blockaid在其2026年上半年报告相关官方发布中，披露验证了212起链上攻击事件，损失约11亿美元，并称运营安全攻击占被盗资金的74%。这些数字应归于Blockaid自身的样本及分类，不能写成覆盖全球所有事故的监管统计。Blockaid官方发布
为什么代码无漏洞仍可能失窃
Blockaid对密钥风险的研究解释，攻击者取得管理员权限，或诱导正常签署者签署恶意交易后，可以执行看似合法的升级、角色授予或跨链配置变更。只扫描已知合约漏洞，未必能拦截这些使用有效凭证发起的操作。Blockaid密钥风险分析
因此，多签数量和审计报告只是部分控制。若多名签署人共用设备、同受一个被入侵的前端影响，或无法理解交易后果，名义上的多人审批仍可能失效。
把检查放在真正签名前
建议机构对管理员权限变更、合约升级及大额资产移动建立独立校验：核对目标合约、预期资产变化、接收地址和授权范围，再由有足够信息的人员批准。交易模拟和策略拦截可作为辅助，但不能宣传为保证阻止一切攻击。
还应定期检查密钥分权、恢复路径、外包服务依赖，以及紧急停机和替换签署人的可执行性。技术控制应能在人员或单一供应商失效时继续发挥作用。
事故数量不能直接用来比较机构安全性
同一事故是否计入、损失是否按事发价格计量、追回资产是否扣除，都会影响统计。不同安全公司的事件数，不应在未统一口径时直接拼成增长率或排名。
对托管及交易机构，更有价值的是把事故路径转成控制测试：谁能改变权限、谁能发现异常、谁能暂停签署、恢复后如何核对账实。报告中的行业损失不能替代这些具体检查。
资料核对日期：2026年10月19日。原发布日期保留。