- Defillama确认2026年4月是加密历史上被攻击最多的月份，共发生28-30起事件，损失超过6.25亿美元。
- Drift协议在4月1日损失2.85亿美元，KelpDAO在4月18日损失2.93亿美元，两者合计占4月份损失的93%。
- DeFi分析师警告称，2026年第二季度面临对桥接和社会工程的加强审查，攻击频率接近每天一起。
这一纪录并非由单一的灾难性事件所创造。两次重大攻击占据了损失的大部分：Drift协议在4月1日因与朝鲜的黑客组织Lazarus Group相关的社会工程攻击损失约2.85亿美元，而KelpDAO在4月18日通过Layerzero桥接消息欺骗漏洞损失了大约2.93亿美元。这两起事件合计占4月份总损失的近93%。
图片来源：X。
剩余的26起或更多事件大多数损失在500万美元以下，其中许多在100万美元以下。这一模式指向一个广泛的攻击面，针对借贷池、金库、质押合约、预言机配置和跨链桥接同时发起攻击。
Defillama在4月30日发布了一张图表，显示每月事件数量激增至平台开始追踪以来的最高水平。之前的每月峰值很少超过12到15起事件。2026年4月几乎达到每天一起攻击的平均水平。
链上研究人员Stacy Muur还于4月29日在X上分享了最新统计数据，列出了24起确认的黑客攻击，损失超过6.24亿美元，并指出这个月份还有剩余的天数。最终数据在月底前使事件数量进一步上升。
4月份的美元损失是自2025年2月Bybit漏洞以来最严重的，后者的总损失约为14亿美元。然而按事件数量计算，2026年4月独树一帜。截止到4月底，该行业记录了大约68起事件和超过10亿美元的损失，已经超过了2025年同期的速度（不包括Bybit事件）。仅4月的损失是2026年第一季度所有损失的3.7倍，而第一季度共发生35起事件，损失约为1.65亿美元。
4月较小的事件包括Rhea Finance损失1840万美元，Grinex损失1500万美元，Volo Vault损失350万美元，Hyperbridge损失250万美元，Sweat Foundation损失350万美元，以及Wasabi Protocol在4月30日损失大约500万美元。数十起其他漏洞的损失在5万美元到150万美元之间。
在KelpDAO被黑后，报告显示在几天内超过140亿美元的总锁仓价值（TVL）从DeFi协议中撤出，提款集中在桥接和借贷平台上。
社区反应从警报到结构变化的呼声不一。安全研究人员指出，社会工程和访问控制失败是主导攻击方式，超越了定义早期DeFi漏洞的智能合约错误。
在攻击发生后的几天里，关于多签名密钥管理、人工智能辅助监控、协议安全冲刺和用户级保险产品的呼声在行业论坛和社交媒体讨论中频频出现。
Defillama的终生统计数据现在显示，加密黑客攻击总额超过为165亿美元，其中DeFi特定损失接近77亿美元，而桥接漏洞约占29亿美元。私钥泄露和运营安全失败依然是各类攻击中最常见的攻击方式。
分析师警告称，在牛市条件下，锁仓总值（TVL）不断增长吸引了更多复杂的攻击者，这给协议施加了优先防御而非新功能开发的压力，尤其是进入2026年第二季度。此外，人工智能（AI）编程和网络安全的进步似乎增加了这些攻击事件的发生。
对几起4月份事件的调查仍在进行中。Defillama继续实时追踪所有确认的漏洞，随着恢复工作进行和归因最终确定，数据可能会有所修正。
免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到support@aicoin.com，本平台相关工作人员将会进行核查。
