⚠️警告：2026年迄今，DeFi已因黑客攻击损失13亿美元，而同样的攻击手法仍在奏效。 有史以来首次，盗取密钥已超过代码漏洞，成为主要攻击方式。 今年最大的几次攻击： - KelpDAO：2.9亿美元，单个验证者被攻破 - Drift：2.85亿美元，128秒内被掏空 - Coldcard钱包：1.3亿美元，可猜测的种子词 - AFX Trade：2400万美元，5个验证者密钥被盗 - VerusCoin：1900万美元，同一桥接两次被攻击 朝鲜的Lazarus Group仅凭Drift和KelpDAO就造成了5.75亿美元的损失，占全年总额的近一半。 这些协议中的大多数在被攻击前都通过了全面的安全审计。