又一DeFi平台遭150万美元漏洞攻击，服务暂停_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

又一DeFi平台遭150万美元漏洞攻击，服务暂停

2026-04-25 18:01:31

借贷协议Purrlend确认遭遇安全事件

Purrlend协议周六确认，在其部署的两个区块链网络上监测到异常活动，目前已暂停协议运行并展开调查。这两个网络均为注重交易速度的新型区块链：其中一个是于今年二月上线公共主网的以太坊二层扩容网络，另一个则是主要为交易功能设计的区块链智能合约层。Purrlend作为借贷平台同时运行于这两个网络，用户可存入加密资产以获取利息或进行抵押借贷。

攻击规模与资产流向

链上分析师详细解析了本次攻击造成的损失。攻击者从HyperEVM网络盗取约120万美元资产，包括44.9万枚USDC、21.4万枚USDT0等美元稳定币，19.4万枚USDH稳定币，以及少量比特币代币化资产、wstHYPE、UETH等各类代币。在MegaETH网络上，攻击者另盗取32.4万美元的USDT0、WETH等资产，损失总额累计达152万美元。

攻击者的钱包地址已在两个网络的区块链浏览器上被公开标记，任何人均可追踪被盗资金流向，但目前尚无资产被追回。相关媒体已联系Purrlend团队询问事件详情，截至发稿前未获回应。

四月安全危机持续发酵

Purrlend事件并非孤立案例。今年四月在18天内连续发生12起安全事件，被业界称为"6.06亿美元四月噩梦"，这是自2025年交易平台被盗事件以来数字资产安全形势最严峻的月份。

损失最严重的KelpDAO事件发生于4月18日，攻击者通过跨链桥基础设施盗取2.92亿美元封装以太坊。攻击手法为向单点安全验证系统发送海量垃圾请求，同时伪造虚假转账指令。事后分析将该攻击归因于朝鲜黑客组织拉撒路，该组织曾制造多起史上最大规模的加密货币盗窃案。此次事件引发连锁反应，短短两日内去中心化金融领域出现130亿美元资产撤离潮，仅头部借贷协议就流失84.5亿美元存款。

4月1日，Solana生态交易平台Drift Protocol遭遇2.85亿美元损失。攻击者耗时三周伪装成交易公司，诱骗平台安全委员会成员预先签署交易授权。获得签名后，攻击者仅用12分钟便清空平台资金库。同期其他安全事件包括：4月22日Volo Protocol比特币与稳定币资金库损失350万美元；4月23日GiddyDefi因交易验证漏洞被利用损失130万美元；4月14日去中心化交易聚合器CoW Swap因域名劫持攻击损失120万美元。

2026年DeFi安全态势分析

截至四月中旬，今年针对去中心化金融平台的攻击已造成超7.5亿美元损失，计入Purrlend及四月下旬其他事件后，总损失突破8亿美元。仅第一季度损失即超1.37亿美元，包括Step Finance于一月遭遇的2730万美元资金库盗窃案。

攻击模式正在发生结构性转变。智能合约的传统编码错误同比减少约89%，表明安全审计已能有效识别常规漏洞。当前主要威胁集中于社会工程攻击、伪造跨链消息、密钥持有者账户泄露等审计难以覆盖的领域。跨链桥设施持续成为重灾区，频繁创下加密货币单日损失纪录。正如专业研究机构在事件分析报告中指出，造成大规模盗取的安全缺陷实为公开讨论数月的已知设计风险。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文