11.8 亿被盗追回率为零，黑名单机制为何失效？

据 Woofun AI 消息，区块链安全公司 发布最新报告，揭示 2026 年 1 月 5 日至 8 月 5 日期间发生的 60 起重大链上攻击共导致 11.8 亿美元资产被盗，而稳定币发行方拉黑地址及交易所拦截存款等事后手段的追回金额为零。

Woofun AI 整理数据显示，基于 9 月 2 日的固定估值，这 11.8 亿美元中仅有 980 万美元（占比 0.8%）返还给受害者，8140 万美元虽被冻结但未返还，剩余 10.4 亿美元至今未追回。

值得注意的是，在 60 起攻击中有 16 起在技术上可使用发行方黑名单，但实际使用次数为零，暴露出该机制在实战中的彻底缺位。

在被追回或冻结的 9120 万美元中，高达 99%（即 9040 万美元）的资金是通过协议治理或验证者控制实现的，且全部集中于 5 起事件： 安全委员会冻结了 7100 万美元， 销毁了 900 万美元， 验证者冻结了 690 万美元。

这种高度依赖社区干预的模式，进一步印证了中心化黑名单机制的失效。

攻击速度的极快加剧了追回难度，被盗资金在攻击后中位数 17 分钟即开始转移，22% 的资金在首分钟内完成移动。另有 2.871 亿美元位于已知地址却因资产无发行方而无法冻结，其中约 2.29 亿美元来自 4 月的 攻击，涉及 107,165 枚 。Blockaid 联合创始人兼 CEO 强调，预防才是解药，快速遏制永远胜过事后取证。