#DeFiLossesTop600MInApril 去中心化金融安全危機:2026年4月創紀錄損失
2026年4月成為去中心化金融安全的分水嶺時刻,標誌著行業歷史上最波動的時期之一。當月總損失達到驚人的水平,數據來源報導數字介於6.25億美元至6.51億美元之間。若排除過去重大交易所違約事件,這是自2022年春季以來最高的月度資金流失。
重大事件與基礎設施失效
這些損失中絕大多數——約90%到95%——集中在兩個巨大事件,暴露了跨鏈和管理結構的根本漏洞:
基礎設施操控:4月18日發生了一次涉及跨鏈橋消息傳遞的重大漏洞。攻擊者利用底層通信層的配置錯誤,成功提取約2.93億美元。這一連鎖反應在主要借貸平台造成了大量壞帳,證明了現代協議的相互聯繫有多緊密。
操作妥協:4月1日,一場持續六個月的高級社交工程攻擊最終奪取了管理密鑰。這使未經授權的訪問在短短12分鐘內獲得了超過一半的某大型協議的總鎖定價值(TVL),總額近2.85億美元。
威脅演變
數字資產盜竊的格局正在轉變。儘管智能合約漏洞仍是關注點,但攻擊者的主要焦點已轉向:
管理漏洞:部署者密鑰和單一簽名帳戶的被攻破已成為主要入口點。
系統性傳染:全球TVL的急劇下降——從近1000億美元跌至840億美元——突顯出單一失誤如何引發多個連接平台的連鎖反應。
高級實體:與國家相關的團體仍在主導局勢,利用長期社交工程而非簡單的技術漏洞。
未