DeFi安全事件

DeFi安全事件

深挖DeFi重大多起安全事件，揭示漏洞利用、閃電貸攻擊、合約缺陷等深層隱憂。鏈上遨遊，安全第一。

42篇文章
8月加密安全事件报告：总损失2.15亿美元，价格操纵与治理漏洞成主要攻击手段
8月加密安全损失约2.15亿美元，攻击手法发生结构性转变：价格操纵取代传统合约漏洞成为最大威胁，治理权限滥用与上游依赖漏洞集中爆发。钓鱼攻击呈现过期域名劫持、X账号入侵等新演化方向。攻击者正从机会型攻击转向预谋性布局，安全防线亟需升级。
零时科技
當去中心化失效：為什麼現在的公鏈一有危機就愛「拔網線」？
Cronos、Fogo、Cosmos EVM 三條鏈接連遭遇攻擊，不約而同選擇「拔網線」止損。從預言機操縱到供應鏈漏洞，7500 萬美元損失背後，揭開了去中心化網路最後防線的尷尬真相：停鏈是唯一保底方案？
深潮TechFlow
Cosmos公開高危補丁卻未提前通知，黑客搶先「掏空」多個項目金庫
Cosmos生態遭遇本可避免的安全災難，MANTRA、TAC、KiiChain等鏈的金庫遭黑客洗劫，KII、TAC、NES代幣數小時暴跌逾90%。漏洞在於Cosmos EVM模塊，安全補丁公開卻未通知下游，被批協調失敗。
链捕手 ChainCatcher
供應量暴增3萬億，老牌公鏈Harmony再遭致命一擊
Harmony 再遭黑客攻擊，攻擊者利用跨分片收據驗證漏洞批量偽造收據，非法鑄造超 3 萬億枚 ONE 代幣，幣價暴跌 38%。官方緊急凍結涉事資金並發布補丁，但安全危機持續發酵。小市值公鏈為何總成黑客提款機？
Foresight News
7月安全月報：總損失約9700萬美元，跨鏈橋攻擊集中爆發超3500萬
黑客轉向鏈下基礎設施、簽名密鑰洩露與治理投票操縱，合約漏洞不再是唯一重點，釣魚詐騙亦造成300萬美元損失。
零时科技
治理權的“金錢腐蝕”：Bonk DAO 2000 萬美元被盜背後的 DAO 安全困境
Bonk DAO 遭治理攻擊，2000 萬美元代幣在投票掩護下被“合法”轉移，DeFi 治理漏洞成黑客提款機。Solana 生態核心 Meme 幣面臨信任危機，權力集中與審計缺失暴露致命盲區。持有者如何應對？去中心化民主亟需加密護甲。
QQlink
2026上半年Web3安全報告：攻擊頻次暴增107%，13.9億美元灰飛煙滅
2026上半年區塊鏈安全事件187起，DeFi遭64次攻擊，社會工程學和合約漏洞是主要殺手，且攻擊者疑似開始利用AI技術批量掃描舊合約漏洞。
Beosin
黑客40天内盗走近1700万美元，“僵尸合约”正变成黑客的提款机
过去 40 天内，五个已被弃用但仍在链上运行的 DeFi 合约造成约 1690 万美元损失。问题不在某一个漏洞，而在于旧合约退役不彻底，仍保留资金、权限或可调用入口。
Zerodrift
Humanity被偷走3,100萬美元，幣價暴跌90%：是駭客攻擊還是自導自演？
Humanity Protocol 遭遇私鑰洩露，3,100 萬美元被盜，H 代幣暴跌超 90%，創辦人 Terence Kwok 曾因上一專案燒光 1.7 億美元。
Foresight News
DeFi的老路走不通了？百億撤離背後：大家更想要安全感
由於頻繁的駭客攻擊，導致百億資金從原生 DeFi 撤離，轉而流向更安全的代幣化國債、合規穩定幣和機構級結算產品。
Foresight News
複盤20個被竊事件：幣圈為什麼總被偷？
梳理 20 個加密被盜案例，拆解攻擊者走的兩條路，以及為什麼一個協議出問題，整個生態都會跟著受傷。
Biteye
為什麼DeFi總是被駭客攻擊？你可能忽略了這些危險訊號
很多時候駭客並沒有「破壞」規則，他們只是「利用」了規則。
Yuliya
一個沒人看的開源AI工具，12天前就預警了Kelp DAO的2.92億美元漏洞
Kelp DAO 因 LayerZero 跨鏈橋 1-of-1 驗證節點配置漏洞被盜 2.92 億美元，成為 2026 年迄今最大 DeFi 事故。本文深度複盤攻擊全過程，反思開源 AI 審計工具提前 12 天預警卻未阻止悲劇的三大教訓。
深潮TechFlow
2.85億美元蒸發！ Drift愚人節惡夢，敗於最原始的私鑰安全
Solana 鏈上最大永續合約交易所 Drift Protocol 遭管理員金鑰外洩攻擊，損失或超 2.8 億美元，成為 2026 年迄今最大 DeFi 安全事件。這次事件再次暴露了私鑰安全這項 DeFi 系統性風險的核心痛點。
深潮TechFlow
Resolv協定駭客攻擊事件深度研究報告，誰是最後買單人？
Resolv協定遭攻擊，攻擊者利用USR鑄幣漏洞憑空鑄造8,000萬枚穩定幣並套現，揭示Delta中性穩定幣在資本效率與安全性間的根本矛盾，Curve、Morpho等DeFi協定受連帶衝擊。
菠菜菠菜！
CertiK发布加密货币ATM欺诈报告：损失达3.3亿美元，AI诈骗与跨境洗钱成主要威胁
3月12日，全球最大的Web3安全公司CertiK发布了《Skynet加密货币ATM欺诈报告》。报告显示，2025年此类诈骗造成的损失已达到3.3亿美元，同比增长约33%，已成为美国增长最快的金融犯罪类别之一。
CertiK
英美執法機關收繳加密資產後，物歸原主率≈0
從錢志敏案到絲路，大部分受害者都成了被遺忘者。
Odaily星球日报
一次精心设计的“自爆”：PGNLZ攻击事件分析
2026 年 1 月 27 日，BNB Smart Chain 上 PGNLZ 项目遭攻击，攻击者借闪电贷、抵押借款后，利用 PancakeSwap 交易操控 Token 价格，因项目通缩模型未验证扣费及 Burn 逻辑，致约 10 万 USD 损失。建议项目方设计时多验证，合约上线前选多家审计公司交叉审计。
零时科技
損失超2600萬美元，Truebit Protocol安全事件分析及被竊資金流向追踪
Truebit Protocol五年前未開源合約遭攻擊，損失2,640萬美元ETH。攻擊者利用算術邏輯漏洞鑄造代幣並提取資金，被盜ETH已追蹤至高風險地址。
Beosin
萬字調查：北韓如何滲透加密貨幣產業
CoinDesk調查發現，十多家區塊鏈公司無意中僱用了來自北韓的臥底IT 工作人員，從而帶來了網路安全和法律風險。
Joy