4月加密黑客攻击创历史新高，20+ 漏洞冲击DeFi

仅在2026年4月，黑客就在20至30起单独的攻击中窃取了超过6.25亿美元。这几乎是每天一起攻击。DefiLlama在X上发布了一张图表，显示4月平均每天近1起攻击，而之前的月度记录很少超过12至15起事件。

这超过了之前所有季度的总和，使该月朝着安全漏洞的历史最高纪录迈进。

为什么两起攻击造成了几乎所有的损失？

几起高影响 事件 定义了该月。2026年4月1日，Drift Protocol损失了2.85亿美元。一个朝鲜组织花了约六个月时间与Drift员工建立信任，然后仅用12分钟就利用预签名的取款指令窃取了资金。

正如此前 Cryptopolitan, KelpDAO随后于4月18日跟进，损失了2.93亿美元，因为攻击者欺骗其系统释放了没有实际支持的代币。

这两起攻击均起源于朝鲜，但使用了不同的方法，展示了去中心化金融（DeFi）行业尚未准备好的复杂程度。仅这两起事件就占4月份损失的大部分。这表明少数复杂的攻击如何能够破坏去中心化金融生态系统的大部分。

为什么一次黑客攻击冻结了数十亿美元与KelpDAO无关的资金？

KelpDAO攻击背后的组织将被盗代币存入Aave作为抵押品，并以它们为抵押借了近1.9亿美元的真正以太坊。 

Aave现在持有 worthless 代币作为真实贷款的担保，该平台存款在短短48小时内从264亿美元降至约179亿美元。 该平台上的稳定币池利用率达到100%，据Galaxy Research称，Aave的不良债务上升至1.237亿美元至2.3亿美元之间。

攻击发生后几天内，超过130亿美元退出DeFi协议，因为用户恐慌并开始提取资金。 由于大规模资金外流以及行业信任崩溃，Morpho、Spark、Lido、Yearn、Beefy和以太坊本身等平台冻结了某些操作。

这些都无法解释在总锁仓量（TVL）、用户信任、估值和行业士气方面看到的附带损害。DeFi分析师在被BeInCrypto引用时说：“只要风险无法得到适当定价，DeFi仍然是一个小众市场。”

谁该负责，他们总共偷了多少？

根据TRM Labs的数据，朝鲜政府支持的黑客单位负责截至2026年4月所有加密黑客攻击损失的75%（总计7.59亿美元中的5.77亿美元）。

正如联合国、美国财政部和多家区块链情报公司所记录的那样，朝鲜因严重的国际制裁而窃取加密货币以资助其政府和武器计划。 TRM Labs报告称，自2017年以来，朝鲜窃取了超过60亿美元的加密货币。

TRMLabs全球政策与政府事务主管Ari Redbord说：“我们关注的不是更广泛的朝鲜活动，而是更精准的朝鲜活动。朝鲜的行动比以往任何时候都更快、更精确。”

4月的其余时间发生了什么，除了这两次重大攻击？

Rhea Finance 于4月10日损失了1840万美元。Tether及时冻结了其中329万美元的资金，但攻击者利用闪电贷操纵价格并抽干了池子中剩余的金额。

同样，吉尔吉斯斯坦的加密货币交易所 Grinex, 于4月15日损失了1374万美元的USDT，因为黑客将资金分散到54个钱包并转换为SunSwap，使其难以追踪。 Hyperbridge也在Polkadot网络上损失了250万美元，CoW Swap在4月14日损失了120万美元。

链上分析师Wazz于4月29日在X上发帖称：“数百个钱包（其中许多已7年多未活跃）刚刚被ETH主网上的同一个地址抽干。”他补充道：“看起来是一个新的实时漏洞，值得标记。”

但这并没有结束，因为Wasabi Protocol在4月的最后一天损失了约500万美元，因为攻击者利用被泄露的部署密钥来利用系统

DeFi是变得更安全还是更危险？

两者兼有，取决于你如何看待它。 例如，攻击后的响应时间多年来已大大改善，因为在KelpDAO事件之后，超过14家组织承诺向DeFi United救援基金捐赠超过3亿美元。

Arbitrum安全理事会甚至利用紧急权力冻结了攻击者7100万美元的资金，这在几年前是不可能的。 

然而，攻击也在以防御措施无法跟上速度演变，因为4月份最大的两起事件利用了人为操纵。几年前，大多数黑客攻击利用了智能合约中的漏洞。

如果损失继续以这种速度进行，黑客攻击数量相同，行业在未来几个月可能会损失约75亿美元。这是2024年损失的3倍。