加密貨幣駭客攻擊從程式碼漏洞轉向遭入侵的金鑰

加密貨幣駭客攻擊在2026年前八個月造成至少13億美元損失，讓自2014年以來518起事件造成的超過170億美元損失進一步增加。最新資料顯示，攻擊重點明顯從智慧合約漏洞轉向私鑰、管理員憑證、驗證者存取權限及社交工程遭到入侵。 Drift Protocol於4月1日損失約2.85億美元，原因是攻擊者花費數月取得特權存取權限，接著利用合法的管理員功能，在128秒內抽走資金。Kelp DAO於4月18日損失約2.9億美元，攻擊者入侵LayerZero開發人員的工作階段金鑰、干擾驗證基礎設施，並鑄造沒有資產支持的rsETH。兩起攻擊合計造成5.75億美元損失。調查人員將兩起事件都與北韓Lazarus Group（又稱TraderTraitor）連結；該組織與2026年約44%的已報告損失有關。 較早資料顯示，34個DeFi協議在第一季損失約1.686億美元，其中包括與私鑰遭入侵有關的Step Finance 4,000萬美元竊案。跨鏈橋仍是主要弱點，近30億美元被歸類為跨鏈橋相關損失。AFX Trade、VerusCoin及數個Cosmos EVM鏈也受到其他事件影響。 Coldcard硬體錢包事件使風險擴大到DeFi之外。韌體漏洞讓錢包種子變得可預測，據報造成約1.3億美元損失。傳統智慧合約稽核未能阻止這些加密貨幣駭客攻擊，因為稽核通常不涵蓋社交工程、金鑰管理及鏈下基礎設施。 對交易者而言，持續發生的加密貨幣駭客攻擊，短期內會對DeFi、跨鏈橋相關代幣及受影響專案代幣構成看跌風險。交易者應監控跨鏈橋安全性、多重簽章控制、時間鎖、驗證者設計、與Lazarus相關的活動，以及加密貨幣保險定價。攻擊持續可能降低流動性並提高風險溢價；另一方面，更強的營運安全和更全面的稽核，長期可能有助於提升信心。