自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

一季度黑客盗窃1.69亿美元!DeFiLlama:34个DeFi协议遭攻击

2026-04-03 15:11:34
收藏

根据DefiLlama的数据,2026年第一季度,加密货币黑客从34个去中心化金融协议中窃取了超过1.686亿美元的加密货币,较去年同期显著下降。

数据显示,1月份Step Finance因私钥泄露损失4000万美元,是本季度最大的攻击事件。紧随其后的是1月8日Truebit因智能合约操纵损失2640万美元以太币的攻击。第三大事件是3月21日针对稳定币发行商Resolv Labs的私钥泄露攻击。

考虑到该行业在2025年第一季度被盗金额高达15.8亿美元,其中绝大部分来自Bybit的14亿美元攻击案,本季度的数据显得较低。然而,专家警告称,加密货币黑客攻击并非与一年中的特定时期挂钩。与去年同期相比,2026年前三个月的被盗金额有所减少。

行业繁荣时期黑客更为活跃

加密货币交易所Kraken的首席安全官Nick Percoco告诉Cointelegraph,加密货币领域的网络犯罪活动往往在市场周期和事件驱动周期附近增加,而非固定的时间段。

Percoco表示,威胁行为者也被流动性集中的领域所吸引,这意味着价值积累最快的地方往往紧随其后出现攻击高峰。

"牛市、重大产品发布和快速发展阶段都会为攻击者创造更具吸引力的条件,因为涉及的价值更大,而新的基础设施可能带来风险,"他说,"尽管如此,攻击并不局限于这些时期。漏洞在任何市场环境中都可能被利用,尤其是在复杂或快速发展的系统中,这突显了加密货币领域的安全必须是持续性的。"

加密货币攻击者构成"广泛且不断演变的混合体"

与朝鲜有关联的行为者一直是加密货币投资者和Web3原生公司的长期威胁。据怀疑,与该组织有关的黑客实施了多次攻击,包括周三对去中心化加密货币交易所Drift Protocol的攻击,该交易所因私钥泄露估计损失了2.85亿美元。

Percoco表示,当前的威胁格局由不同复杂程度的行为者混合构成,包括针对核心基础设施的高度协调组织、有组织的网络犯罪网络,以及扫描智能合约和面向客户系统漏洞的机会主义黑客。

"这是一个广泛且不断演变的混合体,但他们的最终目标是一致的:全球性、流动性强且可获取的价值。攻击目标很少是纯粹随机的。在许多情况下,攻击者在评估基础设施、代码、访问控制甚至人类行为方面都是有意的,"他说,"与此同时,加密货币的透明度使得机会主义行为者更容易在漏洞出现时发现它们。最具吸引力的目标往往是那些结合了高价值集中度、技术复杂性以及操作安全漏洞的对象。"

安全专家先前曾告诉Cointelegraph,2026年可能会看到复杂的凭证窃取、社会工程和人工智能驱动的攻击有所增加。

展开阅读全文
更多新闻