加密牌照申請
全球金融牌照買賣與轉讓
基金設立與運營服務
反洗錢與合規外包服務
秘書服務
Aiying 艾盈是一家专注于传统金融及Web3的合规咨询服务机构，本文为团队原创，转载需授权。
一句话速览
- 安全公司 Blockaid 发布报告：2026 年 60 起链上攻击共盗走 11.8 亿美元，最终只有 0.8% 回到受害者手中
- 稳定币发行方冻结、交易所拦截在这 60 起事件里追回为零，追回基本靠协议治理和验证者
- 黑客得手后转移资金的中位时间只有 17 分钟，超过六成事件在一小时内就完成转移
- 还有 2.87 亿美元藏在「看得见但冻不了」的钱包里，主要是 ETH、BTC 这类没有发行方可冻结的资产
- 报告的核心结论是：事后追回越来越难，真正有效的办法是「在钱被盗走之前就拦住」
发生了什么
60 起攻击，11.8 亿美元，只追回 0.8%
安全公司 Blockaid 最近发布了一份《2026 年资金追回威胁形势报告》，把今年 1 月 5 日到 8 月 5 日之间发生的 60 起重大链上攻击拉出来算了一笔账：被盗资产总计约 11.8 亿美元，但截至 9 月 2 日，真正回到受害者手里的只有 980 万美元，占比 0.8%。另外还有 8140 万美元被冻结了、却还没还给受害者，剩下超过 10 亿美元彻底没了下文。
冻结和拦截，几乎没有用上
报告里最扎眼的一个发现是：在全部 60 起事件里，稳定币发行方拉黑地址、中心化交易所拦截入金这两招，实际追回金额为零。真正起到作用的，反而是「链上自己人」——协议、治理机构和验证者。比如 Arbitrum 安全委员会在 Kelp DAO 事件后冻结了约 7100 万美元，Syscoin 销毁了 900 万美元未经授权增发的代币，Stellar 验证者在 Blend 事件后隔离了 690 万美元。这 99% 以上的追回，几乎全靠链上治理机制。
17 分钟的逃亡窗口
报告还测了攻击者转移资金的速度：从得手到开始转钱，中位数只有 17 分钟，22% 的事件在头一分钟就动了，68% 在一小时内完成转移。Blockaid 的 CEO Ido Ben-Natan 说得很直白，17 分钟对任何安全团队来说都短得离谱，根本来不及检测、定位和协调响应。此外还有约 2.87 亿美元分散在 16 起事件里，躺在可以追踪但无法冻结的钱包中，其中约 2.29 亿美元来自 4 月的 Drift 攻击——这些资产大多是 ETH、BTC、包装代币和流动性质押代币，问题恰恰在于没有一家「发币方」能对它们下令冻结。
为什么重要
「冻结」这件事，卡在了主体缺失上
这份报告之所以值得行业认真看，是因为它点破了一个结构性问题：我们现在依赖的资金追回手段，全都默认存在一个「有权限、有义务冻结资产的中心化主体」。稳定币发行方能冻结自己的合约地址，交易所能拦截自己的入金，但这些手段只对受控资产有效。一旦钱变成了原生 ETH、BTC，或者任何没有发行方冻结接口的代币，追回链条就从根上断了。那 2.87 亿美元「看得到、动不了」的钱，就是最直观的写照。
链上治理成了事实上的最后防线
反过来看，报告也证明了一件被低估的事：在中心化主体失灵的地方，协议层的治理冻结成了唯一真正有效的工具。Arbitrum、Stellar 这些链上治理主体完成了 99% 以上的冻结动作。这对做合规的机构是个提醒——协议在搭建时有没有事先约定「谁能冻结、需要什么证据」，直接决定了攻击发生后能不能抢在 17 分钟窗口内出手。Blockaid 的建议也很明确：冻结权限和证据标准，应该提前写进协议，而不是事后临时商量。
对监管和反洗钱也是一记提醒
换个角度看，这份报告对监管者同样有分量。稳定币冻结和交易所拦截的「零追回」，说明当前这套靠受监管中介执行资金控制的合规架构，在应对原生链上资产的跨境转移时存在明显盲区。当资金流动全程可溯源、却没有任何一方有冻结权限时，制裁名单、冻结令、资产追缴这些传统工具该怎么落地，就成了一个绕不过去的现实难题。这也和各国正在推进的旅行规则（Travel Rule）、链上追踪监管形成了直接的张力。
怎么看
- 追回的重心在往「链上治理」转移：99% 的追回靠协议和验证者，机构合规要重新评估冻结权限怎么设计。
- 17 分钟窗口说明「事前拦」才是正解：Blockaid 的结论就是要在钱被盗之前阻断危险交易。
- 原生资产的不可冻结性是最大软肋：ETH、BTC 这类资产一旦失窃，现有工具基本失灵。
- 发行方和交易所的冻结预期要重新校准：黑名单实际追回为零，监管对「冻结能力」的想象需要落地。
- 冻结权限要提前写进协议：把治理冻结从事后协商变成事前约定，才有机会在窗口期内生效。
一句话总结
Blockaid 用一组冷酷的数字打破了行业幻想：60 起攻击、11.8 亿美元损失，只追回 0.8%，而且 99% 的冻结是靠协议治理主体完成的——稳定币冻结和交易所拦截几乎没起作用。对合规机构来说，这意味着「事后追回」必须让位于「事前拦截」，而冻结权限的协议层预设，正在从安全细节变成决定资产能否被救回的制度命题。
本文基于 Blockaid《2026 Fund Recovery Threat Landscape》报告（2026-10-19 发布）撰写，并参考 The Defiant、Unchained、Crypto Briefing 等报道（2026-10-21）。