四月加密貨幣遭駭損失超過 6.3 億美元，主要由重大 DeFi 漏洞導致

四月，加密貨幣遭駭導致的損失急升至超過 6.3 億美元，成為近年來安全漏洞最嚴重的月份之一，並顯示出風險在生態系統中出現的變化趨勢。

CertiK 提供的數據顯示，四月的損失超過 $633 百萬，主要由兩起重大事件推動——Kelp DAO 攻擊和 Drift Protocol 漏洞。

合計而言，兩者共計約 $576 億美元，凸顯出少數攻擊現已主導月度總額。

四月的損失規模與三月形成鮮明對比。CertiK 報告稱，2026 年 3 月共發生 145 起獨立事件，總損失約為 59.5 百萬美元。

大多數三月的攻擊事件都相對受限。錢包被入侵、釣魚攻擊以及較小的智能合約漏洞構成了損失的主要部分。該時期最大的單一事件損失剛低於 2700 萬美元。

四月呈現了不同的情況。與大量小型攻擊不同，損失集中在少數幾起大規模失敗中，使單月總損失增加了十倍以上。

這種轉變表明攻擊者行為和風險暴露發生了變化。近期的攻擊並非針對單一漏洞，而是聚焦於 DeFi 中的關鍵基礎設施層級。

例如，Kelp DAO事件利用了跨鏈機制，導致 rsETH 担保出現短缺，並蔓延至多個協議。

這種風險迫使 Aave 等平台實施緊急措施，包括暫停受影響的市場並協調恢復工作。

同樣地，Drift Protocol的攻擊涉及特權存取被入侵，使攻擊者能夠操縱平台的核心功能。此次漏洞導致損失估計超過 $280 億美元，並引發了對治理和運營安全的關注。

四月的事件突顯了 DeFi 協議之間的緊密關聯。與以往僅影響單一平台的攻擊不同，近期的事件已在借貸市場、流動性池和抵押系統中產生了連鎖效應。

這種相互關聯性意味著，一個協議中的漏洞可能迅速轉化為其他地方的更大金融壓力。在 rsETH 的情況下，最初的攻擊對槓桿持倉造成了壓力，提高了多個平台出現強制平倉和壞賬的風險。

數據顯示加密貨幣安全風險正在經歷更廣泛的轉變。事件數量已不再定義損失；相反，少數高調攻擊的規模和系統性影響才是關鍵。

儘管釣魚攻擊和錢包被入侵仍很常見，但目前最大的財務損失來自基礎設施層面的故障，包括跨鏈橋樑、治理控制和預言機依賴。

• 四月加密貨幣遭攻擊損失超過 $630 億美元，高於三月的約 $59.5 億美元，增幅超過十倍。
• 這種轉變反映了從頻繁但規模較小的攻擊，轉向較少但更具破壞性、並對 DeFi 產生系統性影響的漏洞利用。