CertiK 发布 2026 稳定币威胁报告 两大风险交织催生全球金融系统性挑战

近日，全球最大的 Web3 安全公司CertiK 正式对外发布《Skynet 2026 稳定币威胁报告》，梳理当下稳定币生态潜藏的双重核心风险。报告指出，跨链基础设施相关安全事件频发、卢布稳定币 A7A5 成为规避国际制裁工具两大问题深度交织，稳定币安全风险已跳出加密投机层面，演变为牵动全球跨境支付与国际金融体系的系统性难题。

从攻击路径变化来看，黑客的进攻重心已发生明显转移。前几年区块链攻击多瞄准智能合约代码漏洞，而伴随稳定币逐步承担跨链流通、跨境支付核心职能，攻击者将目标转向价值更高、牵一发而动全身的底层金融基础设施。2026 年开年至今，各类跨链桥安全事故累计造成超 3.28 亿美元资产损失，其中 4 月 Kelp DAO 钱包泄露案件单笔亏损达 2.91 亿美元，成为今年迄今规模最大的跨链桥相关事件之一。

跨链桥和互操作性协议仍然是整个稳定币生态最脆弱的环节之一。由于稳定币流动性分散于不同区块链和Layer2网络之间，跨链桥承担着价值转移的核心职能，一旦验证节点、消息验证机制或多签系统出现问题，风险可能迅速扩散至多个生态系统。此外，如今私钥泄露、权限管控漏洞等运营层面隐患，正在取代传统代码漏洞，成为黑客主要攻击目标。攻击者不再耗费精力破解链上逻辑，转而直击托管系统、金库架构和运营流程。随着稳定币深入支付体系和机构业务场景，KYC服务商、支付API、制裁筛查系统以及身份验证基础设施也开始成为攻击目标。

报告同时分析了卢布稳定币 A7A5 带来的地缘金融风险。这款依托俄罗斯卢布储备的稳定币 2025 年初上线，由俄跨境结算 A7 网络主导，俄罗斯国有银行 PSB等机构提供支持，上线不到一年链上总交易额突破 1100 亿美元，占据全球非美元稳定币市场 43% 份额。

A7A5产品架构借鉴主流美元稳定币模式，但储备管理、发行运营全部脱离西方监管管辖，搭建起独立于欧美主导体系的跨境结算通道，让稳定币成为地缘博弈、规避国际制裁的关键载体。

多国监管已出台针对性管控措施，欧盟 2025 年首次将 A7A5 纳入制裁框架，美国 OFAC、英国 OFSI 随后也相继对相关实体实施制裁，2026 年欧盟进一步扩大监管范围，从针对单一项目转向针对整个俄罗斯加密服务生态实施分类禁令。但链上数据显示管控效果有限，2025 年 2 月至 2026 年 5 月，A7A5 持币地址从 1.3 万个增至 2.9 万个，历次制裁节点前后链上数据均未出现明显下滑。

目前 A7 网络持续开拓非洲市场，在尼日利亚、津巴布韦设立办事处，计划在非洲南部搭建金融走廊。如果相关网络进一步扩展，当地金融机构可能在不知情的情况下与受制裁体系产生业务往来，从而面临来自西方的潜在的二级制裁风险。

针对双重风险格局，CertiK 给出明确合规风控建议。金融机构需主动录入 A7A5 以太坊、波场合约地址完善筛查机制，不可仅依赖官方制裁名单；对尼日利亚、吉尔吉斯斯坦等高风险地区代理业务全面排查交易对手；企业需强化运营层防护，定期第三方审计，加固跨链消息传输逻辑、验证节点及多重签名控制。