Tag: KelpDAO

  • 加密货币黑客攻击:2026年4月超6亿美元被盗的真正原因

    加密货币黑客攻击:2026年4月超6亿美元被盗的真正原因

    2026年4月,加密货币市场再次因一则震惊消息而动荡不安。短短一个月内,超过6亿美元的巨额资金因黑客攻击而消失。这是自2025年2月以来单月最糟糕的记录,加剧了市场的不安情绪。一方面,比特币价格有望突破14.5万美元的乐观预测层出不穷;另一方面,投资者辛辛苦苦积累的资产却一次又一次地凭空蒸发。究竟是什么导致了如此大规模的加密货币黑客攻击事件? 事实上,这类黑客攻击事故并非新鲜事。问题在于其规模和频率正变得越来越大胆。特别是今年4月的损失,已经超过了整个第一季度的总损失,这绝非“少数事件”可以敷衍了事。 2026年4月,史上最大规模的加密货币黑客攻击爆发 2026年4月是加密货币历史上值得记录的“黑色四月”。仅仅18天内,加密货币协议因黑客攻击损失了超过6.06亿美元。其中,对KelpDAO和Drift Protocol的攻击占总损失的95%,给市场带来了巨大冲击。 KelpDAO损失超过2.9亿美元 Drift Protocol损失2.85亿美元 仅这两起事件就占了4月总损失的95%,并占今年累计损失7.718亿美元的75%。特别是根据DefiLlama的数据,仅4月份就有12起事故导致6.062亿美元的损失,这比第一季度总计1.655亿美元的损失高出3.7倍。考虑到去年总损失为25.6亿美元(约合3.8万亿韩元),今年迄今的损失已接近去年的30%。这简直是令人“气愤”的情况。 黑客攻击手法演变,DeFi基础设施成为攻击目标 这次大规模黑客攻击事件的核心是攻击者迅速转向去中心化金融(DeFi)基础设施。如果说过去主要是中心化交易所被黑客攻击,那么现在,利用去中心化金融协议结构性弱点的高级手法正在盛行。特别是跨链桥(Bridge)的漏洞被认为是造成最大单笔损失的罪魁祸首。 跨链桥漏洞:这是在不同区块链之间移动资产的基础设施,也是发生最大单笔损失的部分。KelpDAO的黑客攻击也被认为是LayerZero桥的单一信任点故障所致。 社会工程学攻击和虚假抵押品:Drift Protocol遭受了朝鲜黑客组织长达六个月的社会工程学攻击,渗透到基于Solana的去中心化交易所(DEX),利用虚假抵押品窃取了2.85亿美元。 AI驱动攻击:专家警告称,实时深度伪造、网络钓鱼、供应链攻击等人工智能(AI)驱动的攻击很可能成为2026年大型黑客攻击的主要原因。甚至朝鲜黑客还利用AI进行长期社会工程学活动,从Zerion钱包中窃取了10万美元。 随着攻击手法的日益发展,事后响应式的安全措施已不再有效。区块链安全公司CertiK的调查员分析称,AI相关资金的流入虽然维持了标普500指数的强劲,但同时也增加了加密货币市场的风险。 投资者不应忘记的加密货币安全现实 加密货币市场无疑具有巨大的增长潜力,但其背后始终潜藏着风险。特别是2026年4月的大规模加密货币黑客攻击事件,明确地提醒投资者绝不能放松对安全的警惕。正如“没有不破的泡沫”的警告一样,我们必须正视一个事实:无论技术多么有前景,如果没有安全保障,随时都可能崩溃。 加强个人钱包安全:养成使用冷钱包(硬件钱包)的习惯,使用热钱包(在线钱包)时,务必仔细核实URL和智能合约的真实性。 协议和项目验证:彻底验证您打算投资的DeFi协议或项目的安全审计情况、团队的可靠性以及社区声誉至关重要。 获取信息并保持警惕:持续获取最新的黑客趋势和安全威胁信息,并无条件避免可疑链接或提议是上策。 如果所有这些都让您感到麻烦和困难,那么重新考虑加密货币投资可能是一个明智的选择。如果您想像“冻干”一样安全地保护您的资产,您必须站在安全的“最前线”。 2026年4月的加密货币黑客大潮并非简单的事故。在不断进化的攻击者威胁下,这是对投资者必须付出“不懈努力”来保护自己资产的严厉警告。政府和机构加强监管固然重要,但最终,最重要的还是个人的彻底安全意识。一旦忽视这个现实,您宝贵的资产随时都可能消失。