• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

四月去中心化金融领域遭受五亿八千万美元损失

2026-04-20 06:01:30
收藏

去中心化金融领域遭遇重大安全危机

过去两周内,去中心化金融行业遭受了有记录以来最严重的损失之一。上周末,Kelp DAO的再质押以太坊桥接协议遭遇网络攻击,损失达2.92亿美元,这使得四月DeFi总损失超过5.8亿美元。结合4月1日Drift Protocol涉及的2.85亿美元安全事件,这些大规模漏洞已引发市场恐慌。用户为保护资金纷纷从Aave平台撤资超过60亿美元,导致AAVE代币在周末暴跌逾18%。

行业反应与安全漏洞剖析

Aave被视为基于以太坊的最大借贷协议之一。其创始人强调,近期攻击并未直接影响Aave的智能合约,但实际威胁源于作为抵押品的rsETH支持机制崩溃——这发生在Aave体系之外。该事件导致Aave产生约1.96亿美元坏账。为控制风险,包括SparkLend、Fluid及Lido的earnETH服务在内的多个平台已暂停rsETH相关交易或新存款业务。

此次攻击暴露了区块链安全核心支柱——跨链验证系统的脆弱性。攻击者利用配置缺陷,通过操纵LayerZero消息层注入伪造指令,在以太坊上增发11.65万枚rsETH。安全专家警告,在去中心化平台中,每个项目自行选择验证节点网络,配置错误可能产生连锁反应,威胁更广泛的生态系统。

人工智能驱动的攻击浪潮

区块链安全公司审计负责人透露:“一系列针对多个智能合约的类似攻击尝试正在快速扩大威胁范围,这些攻击主要依靠人工智能辅助的自动化代码分析实现。”去年底研究显示,高级AI模型对2020至2025年间405个遭攻击的智能合约进行测试,在主动攻击场景中产生460万美元损失。这些模型还分析了2849个新部署合约的漏洞,以极低成本发现了新型攻击手段。

专业安全机构的测试表明,专用AI安全代理在DeFi协议的智能合约中发现了92%的漏洞,而标准编码代理仅发现34%。当前,智能合约的AI安全扫描平均成本仅约1.22美元。研究进一步显示,攻击能力每1.3个月就会翻倍。

日益扩大的安全鸿沟

近期攻击对行业保险承保能力的影响同样显著。虽然链上保险市场规模仅数亿美元,但DeFi锁仓总价值已接近千亿美元。智能合约审计速度滞后于部署节奏,每个新集成都会引入风险。监管机构正在努力提升透明度并强制信息披露,但尚无法律要求对管理大量资产的主要协议进行持续审计或实时攻击模拟。

与此同时,新型AI模型虽未公开发布,却已在主流操作系统和浏览器中发现数千个新漏洞。该模型能以机器速度解读分析DeFi项目。开发机构警告,公开发布可能彻底改变攻防平衡。行业领袖日益强调,每个新集成都会扩大攻击面,需要持续的安全测试和分段风险控制点。

目前尚不确定如何填补此次攻击造成的安全缺口。尽管部分被盗资产可能被追回,但DeFi领域攻防博弈的经济逻辑正在快速演变。如今,有效的攻击不再需要庞大团队或六位数预算——人工智能辅助的攻击者仅用价值数百美元的交易就能快速威胁DeFi协议。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%