4月以来,加密货币协议遭黑客攻击造成的损失迅速扩大,DeFi安全风险再度成为市场焦点。
据区块链媒体BeInCrypto于当地时间4月20日报道,截至4月18日,加密协议因黑客攻击造成的损失已超过6.062亿美元。这一规模不仅创下2025年2月以来单月新高,也明显高于今年一季度合计1.655亿美元的损失总额。
4月损失激增,主要集中在KelpDAO与Drift Protocol两起事件。两案合计约占4月损失总额的95%,占今年累计损失7.718亿美元的约75%。其中,KelpDAO于4月18日被盗超过2.9亿美元,成为今年以来损失最大的一起黑客事件;Drift Protocol损失约2.85亿美元。
与以往不同的是,本轮损失扩大并非由大型中心化交易所事故所致。2025年2月之后,月度损失规模一直低于2.4亿美元,而当时的数据也受到Bybit 14亿美元被盗事件的明显扰动。相比之下,4月损失更多源于DeFi基础设施自身的薄弱环节,显示相关环节正成为黑客攻击的重点目标。
近几日,损失规模仍在继续扩大。Versel、Hyperbridge、Grinex交易所和Lea Finance等项目也相继出现安全事件,案件数量同步上升。今年以来约四个半月内,DeFi黑客事件累计已达47起,较去年同期的28起增加约68%。
安全事件也迅速传导至市场表现。KelpDAO遭攻击后,DeFi总锁仓量(TVL)在24小时内下滑超过7%。其中,Aave的TVL由约264亿美元迅速降至约179亿美元。
业内认为,黑客事件带来的冲击并不止于账面损失。一名分析人士表示,TVL下滑、用户信任受损、项目估值承压以及整体投资情绪转弱等“隐性损失”,并不会完全体现在官方统计数据中;在风险被充分定价之前,DeFi的发展空间可能仍将受到限制。
投资者情绪走弱同样明显。分析师Ted Pillows在KelpDAO事件后表示,这“对加密行业形象而言是糟糕的24小时”。同期,部分代币单日跌幅高达95%,数十亿美元市值蒸发,进一步加剧了市场不安。
尽管今年累计损失的上升速度尚未达到2025年Bybit事件带动的水平,但安全事件数量仍在持续增加。业内预计,未来几周将成为检验DeFi项目基础设施安全应对能力的关键窗口;市场也在观察,4月黑客攻击激增究竟只是短期波动,还是会演变为全年趋势。