4月加密黑客損失突破6億美元 KelpDAO及Drift各逾2.8億美元

【BlockBeats】4月19日報道指,4月成為加密行業今年以來黑客損失最嚴重的月份之一,至少13個加密協議及平台遭不同規模攻擊,累計損失已超過6億美元。其中,Drift及KelpDAO兩宗事件單案損失均超過2.8億美元;多宗重大事件亦被追查至與北韓相關的黑客組織。 重點個案如下: 4月1日,Solana最大去中心化永續合約交易平台Drift Protocol遭入侵,損失約2.85億美元。鏈上準備可追溯至3月11日,攻擊者自Tornado Cash提取10枚ETH後展開部署,歷時近三周;4月1日的實際執行僅約12分鐘,資金在數小時內大部分透過Circle的CCTP轉至Ethereum。此案為Solana史上第二大安全事件,僅次於2022年Wormhole跨鏈橋3.26億美元被盜。 4月13日,區塊鏈互操作協議Hyperbridge因跨鏈證明驗證漏洞被利用,損失約250萬美元。 4月16日,NEAR生態借貸協議Rhea Finance遇襲,合計損失1,840萬美元。同日,與俄羅斯相關的交易平台Grinex亦被攻破,損失約1,500萬美元。 4月18日,以太坊流動質押協議Kelp DAO遭入侵,被盜約116,500枚rsETH,按當時估值約2.92億美元,約佔rsETH流通量的18%。攻擊者偽造跨鏈訊息,誘使LayerZero EndpointV2合約的lzReceive函數釋放橋上儲備。此案已超越Drift,成為2026年迄今規模最大的DeFi黑客事件。