加密货币黑客攻击从代码漏洞转向密钥泄露

2026年前八个月，加密货币黑客攻击造成的损失至少达到13亿美元。自2014年以来，518起事件累计损失已超过170亿美元。最新数据显示，攻击重点正从智能合约漏洞转向私钥、管理员凭证、验证者权限和社会工程攻击。 4月1日，Drift Protocol因攻击者经过数月社会工程获取特权权限而损失约2.85亿美元。攻击者利用合法管理员功能，在128秒内完成资金转移。4月18日，Kelp DAO因LayerZero开发者会话密钥被盗、验证者基础设施遭到干扰，并铸造无担保rsETH，损失约2.9亿美元。两起事件合计损失5.75亿美元。调查人员将两起攻击归因于朝鲜Lazarus集团，也称TraderTraitor。该组织与2026年约44%的已报告损失有关。 更早的数据表明，2026年第一季度有34个DeFi协议损失约1.686亿美元，其中Step Finance因私钥泄露损失4000万美元。跨链桥仍是主要薄弱环节，DefiLlama将近30亿美元的损失归为桥接攻击。AFX Trade、VerusCoin和多个Cosmos EVM链也遭遇攻击。 Coldcard硬件钱包事件显示，风险并不局限于DeFi。固件漏洞使钱包种子可被预测，据估计造成约1.3亿美元损失。传统智能合约审计未能阻止这些加密货币黑客攻击，因为审计通常不覆盖社会工程、密钥管理和链下基础设施。 对交易者而言，持续发生的加密货币黑客攻击将短期打压DeFi代币、跨链桥相关代币及受影响项目。市场应关注跨链桥安全、多签和时间锁、验证者设计、Lazarus相关活动以及加密保险定价。攻击持续可能削弱流动性并推高风险溢价；长期来看，更强的运营安全和更全面的审计有助于恢复市场信心。