十年血淚賬！加密貨幣被黑超170億美元，黑客從攻代碼轉向偷鑰匙

奔跑財經4月22日消息，據DefiLlama數據統計，自2014年以來，至少有518起記錄在案的黑客攻擊事件席卷了交易所、DeFi協議、跨鏈橋和錢包，累計損失已悄悄突破170億美元大關。

盡管大規模鏈上攻擊的頻率已從2021-2022年的狂熱高峰放緩，但損失的結構正在發生深刻變化。

私鑰與社交工程成新靶心

早期DeFi攻擊大多依賴于智能合約漏洞和閃電貸邏輯缺陷。然而，安全專家向Cointelegraph指出，如今的攻擊者正越來越多地瞄準私人密鑰、簽名基礎設施和用戶設備。

安全公司預測，2026年將出現更多高級釣魚和AI輔助騙局，即使技術嫻熟的用戶也可能被誘騙簽署惡意交易或泄露助記詞。

跨鏈橋成“重災區”

在各類基礎設施中，跨鏈橋尤為脆弱。DefiLlama的數據顯示，在約118億美元的“總被黑價值”中，橋接攻擊貢獻了近30億美元。Ronin、Wormhole和Multichain等大型單一事件，為跨鏈風險定下了基調。

就在今年4月18日，攻擊者利用基于LayerZero的鏈接偽造了一條跨鏈消息，從而鑄造/釋放了116,500枚rsETH（一種“再質押”的以太坊衍生品）到其控制的地址。按當時價格計算，損失高達2.9億至2.93億美元，約占rsETH總供應量的18%，被彭博社等媒體稱為2026年迄今最大的DeFi攻擊事件。

此事迫使Kelp DAO暫停橋接服務，并與各大交易所緊急協調。

私鑰泄露危害遠超代碼bug

即便拋開頭條新聞級別的攻擊，日常的憑證泄露也在持續造成巨額損失。數據顯示，僅2026年第一季度，黑客就從34個DeFi協議中盜取了約1.686億美元。

其中最大的一筆，Step Finance被盜4000萬美元。其根源被追溯到私鑰泄露，而非純粹的代碼漏洞。這一趨勢表明，DeFi的智能合約安全正在逐步加固，而攻擊者的響應策略是向上游移動，瞄準連接錢包與協議之間的工具和人為流程。

警示

對于項目和用戶而言，代碼審計和形式化驗證是必要的，但遠遠不夠。

硬件密鑰、多簽方案、隔離的簽名設備、嚴格的密鑰管理策略以及不懈的防釣魚衛生習慣，如今對于保護加密資產的重要性，已堪比曾經的Gas優化和漏洞賞金。因為只需一個泄露的憑證，就足以在DefiLlama的黑客數據庫中添加另一行九位數的損失記錄。