DeFi 漏洞损失达 8.169 亿美元，2026 年加密黑客总损失突破 110 亿美元_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

DeFi 漏洞损失达 8.169 亿美元，2026 年加密黑客总损失突破 110 亿美元

2026-05-25 12:47:48

2026年链上安全形势严峻：DeFi与跨链攻击损失已超8亿美元

截至目前，2026年已记录的重大DeFi与跨链攻击事件造成的损失已达约8.169亿美元，这使得本年正朝着成为链上安全史上损失最严重年份之一的方向发展。若将更广泛的加密安全事件纳入统计，整体形势更为严峻：今年共发生185起Web3攻击与漏洞利用事件，总损失约11亿美元。桥梁攻击、治理机制失效、预言机操纵、供应链漏洞、签名器沦陷、管理员密钥事故以及钓鱼式基础设施攻击等均对累计损失有所贡献。

重大事件主导损失规模

其中两起事件造成的损失尤为突出：Drift Protocol损失约2.85亿美元，KelpDAO损失约2.92亿至2.93亿美元。仅这两次攻击就造成约5.77亿美元损失，占截至四月全年加密攻击损失的大部分，且最大损失事件均与朝鲜相关组织有关。

以下为2026年已披露的主要损失事件统计（按损失规模排序）：

KelpDAO / LayerZero跨链漏洞：约2.92亿–2.93亿美元

Drift Protocol治理/预言机/社会工程攻击：约2.85亿美元

Step Finance资金库钱包沦陷：约3000万–4000万美元

Truebit漏洞利用：约2640万美元

Resolv Labs / USR增发漏洞：约2300万美元

Rhea Finance滑点/路由漏洞：约1840万美元

SwapNet漏洞利用：约1340万美元

Grinex交易所攻击：约1300万美元

Verus–以太坊跨链桥漏洞：约1158万美元

THORChain Asgard金库沦陷：约1070万美元

YieldBlox预言机操纵漏洞：约1020万美元

IoTeX / ioTube跨链桥沦陷：约830万美元

SagaEVM供应链/跨链桥漏洞：约700万美元

TrustedVolumes RFQ交换代理漏洞：约670万美元

Wasabi Protocol管理员密钥/基础设施沦陷：约500万–570万美元

MakinaFi漏洞利用：约410万美元

Aperture Finance漏洞利用：约400万美元

Venus Protocol / THE市场漏洞：约370万美元

Volo Protocol金库沦陷：约350万美元

CrossCurve跨链桥漏洞：约300万美元

Sweat Foundation代币合约漏洞：约250万–350万美元

TAC跨链层/TON侧漏洞：约280万美元

StablR稳定币合约漏洞：约280万美元

Solv Protocol双重铸币漏洞：约270万美元

RetoSwap / Haveno协议逻辑漏洞：约270万美元

Hyperbridge伪造跨链交易漏洞：约250万美元

FOOMCASH零知识证明/验证器漏洞：约226万美元

Dango智能合约漏洞：约190万美元

Transit Finance旧版TRON合约漏洞：约188万美元

BSC / TMM储备操纵漏洞：约160万美元

Purrlend多签/跨链桥角色沦陷：约150万美元

TMX / TMXTribe漏洞利用：约140万美元

Ekubo Protocol扩展合约漏洞：约140万美元

GiddyDeFi / GiddyVault漏洞利用：约130万美元

CoW Swap DNS/钓鱼重定向事件：约120万美元

Aftermath Finance费用核算漏洞：约114万美元

根据披露区间的中位数估算，上述已命名事件损失总额约8.169亿美元。通过漏洞数据库追踪到的其他小型事件进一步推高了2026年加密安全总损失，使其逼近11亿美元大关。

跨链桥与治理机制成为重灾区

跨链桥与跨链系统仍是风险最高的环节。在KelpDAO事件中，攻击者通过滥用链下基础设施与单一验证器设置，释放了约116,500枚rsETH，使此次2.94亿美元的损失成为本年度最大的DeFi相关安全事件。

Drift Protocol则呈现出不同的漏洞模式：该攻击涉及社会工程、治理权限获取、预签名交易及虚假抵押机制，而非简单的合约漏洞。这两起事件共同塑造了本年度损失格局，截至四月大部分与朝鲜相关的加密攻击损失均源于这两起事件。

跨链风险的影响已超越最大的桥梁漏洞事件：Verus–以太坊跨链桥、ioTube、Hyperbridge、TAC跨链层、CrossCurve和SagaEVM均出现在2026年损失名单中。仅跨链桥相关损失在2026年已达到约3.286亿美元。

中小型协议漏洞持续累积

第二层损失来源于中型及小型协议漏洞。Truebit、Resolv Labs、Rhea Finance、SwapNet、YieldBlox、TrustedVolumes、Wasabi Protocol、Venus/THE、Solv Protocol及StablR等事件均造成千万或百万美元级别的损失。

这些事件波及DeFi基础设施的不同环节：预言机定价、路由逻辑、铸币控制、金库核算、RFQ交换代理、代币合约、管理员密钥与费用系统等。这种分布表明2026年的损失并不集中于单一攻击类型，攻击者正从权限设置、价格馈送、跨链桥、流动性路由或治理控制等任何可被突破的环节寻找可乘之机。

仅四月份单月就发生超过6.2亿美元的加密漏洞损失，随后Wasabi Protocol再次出现管理员密钥事件，造成约450万美元损失。

安全议题重回DeFi核心关注

本年度的损失概况几乎覆盖所有主要DeFi风险类别：跨链桥造成最显著的损失，治理机制失效引发最大单次事件之一，而各类小型协议漏洞仍在持续消耗金库、兑换系统、稳定币及永续合约等领域的资金。

持续累积的损失总额使DeFi领域几乎无法承受薄弱的风险控制。签名管理、验证器多样性、预言机设计、时间锁、路由检查、铸币限制、管理员密钥安全、事件响应与跨链桥监控等已成为直接的市场风险，而不再仅是技术后台细节。

若损失按当前速度持续，2026年将很可能成为有记录以来加密攻击损失最严重的年份之一。截至目前的数据已清晰显示：已命名的主要DeFi与跨链事件造成约8.169亿美元损失，而更广泛的加密攻击总损失已达约11亿美元。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文