• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

四月加密货币遭黑客窃取损失超6.3亿美元 创2025年2月以来新高

2026-04-30 20:28:28
收藏

加密货币行业在四月遭遇了黑客攻击的激增,损失超过6亿美元,成为一年多以来加密黑客攻击最严重的月份。

四月DeFi黑客损失激增

根据DeFiLlama的数据,四月至今的黑客攻击总价值已达6.297亿美元,为自2025年2月(14.7亿美元)以来的最高值。其中,KelpDAO损失的2.93亿美元和Drift Protocol损失的2.8亿美元,合计占本月损失的82%,这使得去中心化金融在过去一个月成为了最受攻击的目标领域。

损失集中于少数几起大型DeFi事件表明,即使全行业的安全水平普遍提升,少数几次攻击仍能造成巨大冲击。攻击原因也揭示,最大的风险日益与跨链桥、特权访问和操作失误相关,而非简单的智能合约漏洞。

最新的攻击事件之一涉及DeFi衍生品平台Wasabi Protocol。据Certik称,截至撰写本文时,正在进行的攻击已从其以太坊、Base、Blast和Berachain网络的资金池中抽走了约550万美元。

近期的攻击还包括“边动边赚”加密平台Sweat Economy,据报道其在不到30秒内损失了346万美元,约占其流动性池的65%。该协议后来表示,被盗资金在事件发生后不久已在MEXC交易所被冻结,追回工作正在进行中。

基于Sui区块链的去中心化交易平台Aftermath Finance也是近期遭受黑客攻击的DeFi项目之一,其永续合约平台遭到利用。据Blockaid称,攻击者在大约36分钟内通过11笔交易窃取了约110万美元的USDC。

攻击者正在利用链下系统,而非智能合约漏洞

Chainalysis安全解决方案负责人Yaniv Nissenboim向Cointelegraph表示,四月加密攻击事件的激增反映出一种趋势转变:攻击者正转向更复杂、多阶段的攻击,目标对准链下基础设施,而非智能合约漏洞。

“这些事件的共同点是,资源充足的攻击者正在寻找新的方法来利用链上协议与其所依赖的链下系统之间的薄弱环节,”Nissenboim说道。

他表示,这些入口点包括被攻破的远程过程调用节点、云端密钥管理系统遭到破坏以及长期进行的社会工程攻击。在许多情况下,即使基础设施或人员访问层已被攻破,链上交易看起来仍然完全合法。

Nissenboim指出,实时监控和自动保障措施变得至关重要,例如异常的铸造模式和跨链不一致性等异常情况可以被即时检测。他补充说,在一个案例中,快速检测帮助防止了在KelpDAO事件中发生的第二次约9500万美元的盗窃。

根据以Geoffrey Kendrick为首的渣打银行分析师的观点,KelpDAO事件是DeFi韧性不断增强的标志,而非该行业的致命失败。

“尽管最近的KelpDAO盗窃事件及其对AAVE的影响引发了关于DeFi银行业务能否持续增长的疑问,但我们预计增长仍将按计划进行,因为日趋成熟的DeFi行业正在部署解决方案以减少漏洞,”该银行在一份Cointelegraph看到的周三研究报告中表示。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%