Drift、Kelp DAO与Hyperbridge逾6亿美元加密黑客事件暴露Web3安全隐忧_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Drift、Kelp DAO与Hyperbridge逾6亿美元加密黑客事件暴露Web3安全隐忧

2026-05-08 04:15:55

三月曾是去中心化金融的高光时刻

第一季度数据显示，智能合约漏洞数量同比骤降近90%，我们曾以为DeFi终于走向成熟，摆脱了过往周期中混乱的掠夺模式。然而四月以残酷的方式打破了这份乐观。

黑色四月：创纪录的崩塌

不到三周时间内，加密领域遭遇了历史性打击，创下史上最惨淡的单月纪录。在一连串无休止的攻击事件中，我们眼睁睁看着超6亿美元资产蒸发，仅四月的损失规模就远超整个第一季度。

区块链安全公司Hacken发布的《2026年第一季度区块链安全与合规报告》显示，Web3项目在第一季度共遭遇44起黑客攻击与诈骗事件，损失达4.826亿美元，其中钓鱼攻击和社会工程学手段是主要诱因。相比之下，四月更像是对Web3结构完整性的一场协同拆解。

攻击浪潮令人目眩

在短短18天内，攻击者逐个击破多个协议：ZetaBridge（810万美元）、PulseVault（340万美元）、AeroSwap（170万美元）、NodeFi（230万美元）、LendHub v3（120万美元）。

月中危机未止：CrestDAO因治理漏洞损失480万美元，SolPay Bridge与VaultX相继沦陷，BridgeNet因验证者密钥泄露承受350万美元损失，StakePool Pro则因提款逻辑漏洞崩塌。

重创：巨头的陷落

危机的真正规模由头部项目定义。4月1日，Solana顶级永续合约交易所Drift Protocol遭朝鲜黑客组织长期社会工程学攻击，绕过多重签名风控损失2.85亿美元。

两周后，Kelp DAO损失2.92亿美元。攻击者利用其rsETH跨链桥的单验证器配置缺陷，绕过验证检查抽走资金。

随后出现如Hyperbridge的离奇静默灾难。4月13日，黑客在Polkadot跨链桥使用的以太坊网关合约中发现漏洞，通过伪造验证证明凭空铸造了10亿枚DOT代币。虽然这批伪造资产账面价值达12亿美元，但零流动性使攻击者仅能套现约23.7万美元的以太坊（后公司修正损失为250万美元）。数日后，Volo的流动性质押库再遭350万美元损失。

“金融乐高”的黑暗面

当这些事件并列呈现，叙事已然转变。这不仅是系列不幸事件，更是对DeFi运作机制的根本性压力测试。Yellow Capital首席执行官Diego Martin指出，四月的混乱暴露出更深层的架构问题。

Martin分析道：“近期Volo、Drift和Kelp DAO的攻击事件表明，行业正从实验阶段转向关键基础设施阶段。Web3的可组合性已超越其安全基础设施的发展速度，我们在碎片化链上堆叠复杂的生息资产，导致人为失误和中心化验证器成为最薄弱环节。”

他直指Web3大力推崇的“金融乐高”概念——当协议紧密咬合时，一个跨链桥的漏洞或错误的多签配置会引发连锁崩塌。如今风险更高，因为生态系统正在褪去其野蛮生长的外衣。

“DeFi正悄然模仿投行模式，做市商和基础设施提供商不再只是匿名流动性来源，更是项目背后的声誉合作伙伴。”Martin强调，“这意味着协议受损不仅是技术故障，更将波及整个关联生态系统的声誉。”

这正是Drift和Kelp DAO攻击造成重创的根源——如果底层操作安全脆弱，那些伺机入场的资本机构将不再为高收益动心。主要做市商或流动性提供商的声誉受损，可能导致资金流冻结数月之久。

重建之路：从废墟中觉醒

四月证明，若操作安全薄弱，再稳健的代码也形同虚设。当行业开始收拾残局，开发者必须接受：依靠1对1跨链桥验证器或易受社会工程学攻击的人工管理密钥，无法保障数十亿美元资产安全。

“机构需要优先考虑资本保护而非快速部署的基础设施。”Martin警示，“下一周期蓬勃发展的企业，必将把资金库与安全视为生存命脉，构建足够韧性以穿越市场风暴的同时不牺牲用户利益。随着开发者解决这些结构性摩擦点，我们将见证新一代可靠网络的崛起，它们将承载万亿级现实世界资产。”

2026年四月无疑是场血洗，但若行业真正倾听实践者的声音，这或许正是DeFi构建现实世界级基础设施所需的关键催化剂。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文