#DeFiLossesTop600MInApril 2026年4月揭示了加密貨幣領域最嚴峻的現實之一:去中心化金融(DeFi)成長速度超過了其安全系統。單月內,近30次不同的漏洞事件造成超過6億美元的損失,使得4月成為加密安全史上損失最嚴重的月份。這意味著行業幾乎每天都面臨一次重大漏洞攻擊。
更嚴重的是,這些並非簡單的程式碼錯誤或隨機的智能合約漏洞。最大規模的攻擊揭示了DeFi本身的深層結構性弱點。
第一次重大漏洞來自Drift Protocol,損失約2.85億美元。這不是在幾個小時內完成的快速黑客行動。報導指出,這是由與朝鮮的Citrine Sleet團隊相關的長期社會工程攻擊所導致。攻擊者花了數月建立信任、操控內部存取權,並針對運營弱點而非僅僅是技術漏洞。這顯示人為安全如今與智能合約安全同樣重要。
第二次重大漏洞則是KelpDAO,約2.93億美元因LayerZero V2橋接漏洞被盜。跨鏈橋旨在連接不同生態系,但也造成了危險的單點故障。一旦某個橋出問題,多個網絡都可能受到影響。在此案例中,TraderTraitor利用了這一弱點,再次證明橋接架構仍是DeFi最大未解決的風險之一。
這兩個案例凸顯了同一個問題:過度信任集中在少數幾個地方。管理密鑰仍過於集中,橋接基礎設施缺乏冗餘,治理系統在攻擊期間反應過慢。DeFi的設計初衷是為了消除中心化風險,但許多協議背後仍依賴中心化控