自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

2026年3月加密货币失窃案件频发:20起事件累计损失达5200万美元——PeckShield报告

2026-04-01 17:51:28
收藏

2026年3月加密黑客事件损失激增

2026年3月共发生20起重大加密黑客事件,总损失达5200万美元,较2月的2650万美元飙升近96%,成为今年迄今为止单月损失环比增幅最大的一次。其中,稳定币协议Resolv Labs遭遇的单次攻击便造成了约一半的损失,引发了市场对去中心化金融领域链下基础设施安全性的尖锐质疑。

Resolv攻击事件剖析

3月损失激增的主要来源是3月22日对USR稳定币协议Resolv Labs的攻击。据分析,此次攻击造成的损失估计约为2680万美元,这意味着仅这一事件就占据了3月总损失的一半以上。

此次漏洞并非源于智能合约本身的安全问题。调查显示,攻击者通过入侵Resolv的亚马逊云科技密钥管理服务,获取了用于授权铸造USR的系统服务角色权限。这暴露出一个链下基础设施的故障,而非链上逻辑漏洞。

攻击者利用约10万至20万美元的初始资金,铸造了约8000万枚无实际资产支撑的USR,并在协议暂停前提取了价值约2500万美元的以太币。这导致USR价格与1美元锚定值严重脱钩,暴跌超97%,并引发连锁反应:多个相关流动性池被紧急暂停。

数据确认与未明之处

现有信息明确证实了三点:其一,3月确实记录了20起总价值5200万美元的重大黑客事件;其二,Resolv攻击是当月最大单次事件,独立分析给出的损失估算集中在2500万至2680万美元区间;其三,攻击向量明确指向云密钥基础设施的泄露。

然而,当月其余约2500万美元损失的具体构成尚不清晰。由于未公开完整的事件列表及“重大”事件的分类标准,读者应将总额视为相关机构的统计结果,而非可独立验证的数据。

链下安全成为系统性弱点

Resolv事件反映了2026年初以来安全分析师反复强调的一个趋势:在智能合约代码经过审计的同时,控制这些合约的链外密钥管理正日益成为关键故障点。尽管机构加密活动在扩展,但保护协议管理密钥的基础设施并未同步完善。

对于去中心化金融协议而言,Resolv的教训十分具体:智能合约代码的审计范围,并不涵盖控制这些合约的密钥所依赖的云基础设施。在密钥管理未能获得与链上逻辑同等程度的审视之前,根植于链下服务角色的攻击将继续构成系统性的安全盲区。

展开阅读全文
更多新闻