DeFi安全事件

DeFi安全事件

深挖DeFi重大多起安全事件，揭示漏洞利用、閃電貸攻擊、合約缺陷等深層隱憂。鏈上遨遊，安全第一。

37篇文章
治理權的“金錢腐蝕”：Bonk DAO 2000 萬美元被盜背後的 DAO 安全困境
Bonk DAO 遭治理攻擊，2000 萬美元代幣在投票掩護下被“合法”轉移，DeFi 治理漏洞成黑客提款機。Solana 生態核心 Meme 幣面臨信任危機，權力集中與審計缺失暴露致命盲區。持有者如何應對？去中心化民主亟需加密護甲。
QQlink
2026上半年Web3安全報告：攻擊頻次暴增107%，13.9億美元灰飛煙滅
2026上半年區塊鏈安全事件187起，DeFi遭64次攻擊，社會工程學和合約漏洞是主要殺手，且攻擊者疑似開始利用AI技術批量掃描舊合約漏洞。
Beosin
黑客40天内盗走近1700万美元，“僵尸合约”正变成黑客的提款机
过去 40 天内，五个已被弃用但仍在链上运行的 DeFi 合约造成约 1690 万美元损失。问题不在某一个漏洞，而在于旧合约退役不彻底，仍保留资金、权限或可调用入口。
Zerodrift
Humanity被偷走3,100萬美元，幣價暴跌90%：是駭客攻擊還是自導自演？
Humanity Protocol 遭遇私鑰洩露，3,100 萬美元被盜，H 代幣暴跌超 90%，創辦人 Terence Kwok 曾因上一專案燒光 1.7 億美元。
Foresight News
DeFi的老路走不通了？百億撤離背後：大家更想要安全感
由於頻繁的駭客攻擊，導致百億資金從原生 DeFi 撤離，轉而流向更安全的代幣化國債、合規穩定幣和機構級結算產品。
Foresight News
複盤20個被竊事件：幣圈為什麼總被偷？
梳理 20 個加密被盜案例，拆解攻擊者走的兩條路，以及為什麼一個協議出問題，整個生態都會跟著受傷。
Biteye
為什麼DeFi總是被駭客攻擊？你可能忽略了這些危險訊號
很多時候駭客並沒有「破壞」規則，他們只是「利用」了規則。
Yuliya
一個沒人看的開源AI工具，12天前就預警了Kelp DAO的2.92億美元漏洞
Kelp DAO 因 LayerZero 跨鏈橋 1-of-1 驗證節點配置漏洞被盜 2.92 億美元，成為 2026 年迄今最大 DeFi 事故。本文深度複盤攻擊全過程，反思開源 AI 審計工具提前 12 天預警卻未阻止悲劇的三大教訓。
深潮TechFlow
2.85億美元蒸發！ Drift愚人節惡夢，敗於最原始的私鑰安全
Solana 鏈上最大永續合約交易所 Drift Protocol 遭管理員金鑰外洩攻擊，損失或超 2.8 億美元，成為 2026 年迄今最大 DeFi 安全事件。這次事件再次暴露了私鑰安全這項 DeFi 系統性風險的核心痛點。
深潮TechFlow
Resolv協定駭客攻擊事件深度研究報告，誰是最後買單人？
Resolv協定遭攻擊，攻擊者利用USR鑄幣漏洞憑空鑄造8,000萬枚穩定幣並套現，揭示Delta中性穩定幣在資本效率與安全性間的根本矛盾，Curve、Morpho等DeFi協定受連帶衝擊。
菠菜菠菜！
CertiK发布加密货币ATM欺诈报告：损失达3.3亿美元，AI诈骗与跨境洗钱成主要威胁
3月12日，全球最大的Web3安全公司CertiK发布了《Skynet加密货币ATM欺诈报告》。报告显示，2025年此类诈骗造成的损失已达到3.3亿美元，同比增长约33%，已成为美国增长最快的金融犯罪类别之一。
CertiK
英美執法機關收繳加密資產後，物歸原主率≈0
從錢志敏案到絲路，大部分受害者都成了被遺忘者。
Odaily星球日报
一次精心设计的“自爆”：PGNLZ攻击事件分析
2026 年 1 月 27 日，BNB Smart Chain 上 PGNLZ 项目遭攻击，攻击者借闪电贷、抵押借款后，利用 PancakeSwap 交易操控 Token 价格，因项目通缩模型未验证扣费及 Burn 逻辑，致约 10 万 USD 损失。建议项目方设计时多验证，合约上线前选多家审计公司交叉审计。
零时科技
損失超2600萬美元，Truebit Protocol安全事件分析及被竊資金流向追踪
Truebit Protocol五年前未開源合約遭攻擊，損失2,640萬美元ETH。攻擊者利用算術邏輯漏洞鑄造代幣並提取資金，被盜ETH已追蹤至高風險地址。
Beosin
萬字調查：北韓如何滲透加密貨幣產業
CoinDesk調查發現，十多家區塊鏈公司無意中僱用了來自北韓的臥底IT 工作人員，從而帶來了網路安全和法律風險。
Joy
DeFi可組合性的潘多拉魔盒：Euler Finance被攻擊，這11個DeFi項目遭受損失
Euler作為底層的借貸協議，安全性更值得關注，本次攻擊也給其它DeFi項目造成數千萬美元的損失。
蒋海波
复盤GALA風波：一場40萬美元誘發的價值2.5億美元的火幣信任危機
一向營銷見長的孫宇晨萬萬沒想到卻在“公關”上翻車了，時隔兩天才找到了真矛頭，可惜風向已經變了。
链上观
2022年Q3全球區塊鏈安全報告：總損失約4.05億美元，DeFi成事故高發區
2022年第三季度區塊鏈領域主要攻擊事件超37起，總損失約4億美元。
Beosin
盤點跨鏈橋史上10大攻擊：涉及超19億美元，15.5億美元被賠付或追回
跨鏈橋資金量大且頻繁遭到攻擊，流動性前三的橋均出現過安全事故，說明跨鏈橋屬於高危領域。
蒋海波
價值5.4億美元的Offer：Ronin遭攻擊源自工程師打開了一家虛假公司的錄取信
黑客欺騙了Axie Infinity 的一名高級工程師，讓他向一家虛構的公司申請工作，這該導致了Axie Infinity的Ronin鏈今年早些時候被黑客盜取了5.4億美元的加密貨幣。
Joy