2025年4月DeFi平台遭遇重大黑客攻击,损失达9200万美元
根据区块链安全公司Immunefi的最新报告,2025年4月,加密货币黑客从去中心化金融(DeFi)平台窃取了9200万美元。此次攻击波及15个不同平台,与3月份4100万美元的损失相比,增加了124%。
主要受害平台
损失最为严重的是开源DeFi项目UPCX,在一次事件中损失超过7000万美元。另一DeFi平台KiloEx成为第二大受害者,被盗金额达750万美元。值得注意的是,KiloEx的黑客在攻击发生几天后归还了被盗资金。$92M Stolen in April DeFi Hacks | Source:x.com/immunefi
攻击特征与行业现状
Immunefi于4月30日发布的报告指出,4月份的所有攻击都针对DeFi协议,当月没有中心化加密货币交易所受到影响。这家安全公司致力于保护价值1900亿美元的用户资产,并向在漏洞被利用前报告漏洞的道德黑客支付了超过1.16亿美元的漏洞赏金。Top 10 losses this month | Source:x.com/immunefi
行业警告与建议
Immunefi首席执行官Mitchell Amador发出警告,威胁正在不断增长。"攻击的规模表明,国家支持的行为者可以说是我们行业面临的最紧迫威胁,"Amador在一份声明中表示。他强调安全团队需要保护系统的每个部分,并假设攻击者会找到入侵的方法。
Amador补充说,即使是看起来可信的应用程序或电子邮件也可能是陷阱。"协议必须建立在弹性的基础上,"他呼吁所有平台加强防御,并采用"零信任"的思维方式。
年度损失统计
报告还指出,4月份的盗窃事件使2025年的总损失超过17亿美元。这一数字已经超过了2024年全年估计的14.9亿美元损失。该公司强调,尽管加强了网络安全措施,但攻击并未放缓。该报告发布之前,有消息称Bybit在2月份遭遇了创纪录的15亿美元黑客攻击。