借贷协议正成为DeFi漏洞攻击的目标

借贷协议是DeFi应用中最活跃的一类。由于大量使用智能合约，它们也是最容易遭受黑客攻击和漏洞利用的。 

借贷协议记录的漏洞利用数量在DeFi攻击中最多。历史上，借贷协议共遭受67次攻击，而Sentora报告的DeFi事件总数为267起。 

借贷协议对漏洞利用者具有吸引力，原因有几个。它们包含资金充足的保险库，持有稳定币或有价值的抵押品，通常以ETH或BTC的形式。此外，大多数链上借贷是无许可的，并依赖智能合约。 

另一个主要原因是闪电贷的可能性，闪电贷本身就是一种漏洞利用，会导致市场损失。协议还面临来自预言机和定价的风险，以及触发清算的风险。

借贷协议有时也使用新代币支付利息，导致铸造漏洞。 

技术错误是借贷协议损失的主要原因

总体而言，大多数大型协议旨在提高其安全性并审计其智能合约。截至2026年1月结束的过去12个月损失的主要来源显示，技术问题占主导地位。 

智能合约漏洞是大多数事件的根源。第二个最显著的原因是私钥或多签钱包被盗。总共，智能合约在过去一年中导致48起事件，损失5.26亿美元。 

借贷协议持有 $53B 的锁定价值，并可能继续成为漏洞利用的目标。攻击针对较小的协议，有时针对特定的保险库。正如Cryptopolitan 在 6 月报道，Moonwell等项目通过预言机和定价数据的缺陷遭到利用。 

价格操纵事件也是漏洞利用的关键类型，过去一年共有13起事件，损失6,500万美元。 

即使是经过审计的协议也存在风险， 下跌 总损失5.15亿美元。范围外漏洞利用损失1.93亿美元，而未审计合约在24起事件中泄漏了7,700万美元。历史上，在排名前30 黑客攻击的项目中，未审计代码是58.4%案例中的主要原因。大多数项目都经过审计，但这并不能使它们免受所有风险，因为链上应用有多个输入和交互来源。

大多数针对DeFi的攻击依赖于仔细跟踪和对智能合约的深入了解。窃取资金的另一个向量是针对终端用户的。 虽然DeFi是无许可的，但新的克隆DEX正在出现。有些假装是去中心化的，但持有用户存款，并要求收取额外费用才能提取。