加密货币行业在 4 月份经历了严重的安全事件激增，造成的损失超过 6.3 亿美元，成为一年多来加密货币黑客攻击造成损失最大的一个月。 DeFiLlama 的数据显示，4 月份被黑客攻击的总价值约为 6.297 亿美元，这是自 2025 年 2 月以来记录的最高数字。
本月的损失主要由两个主要漏洞造成：KelpDAO 事件导致 2.93 亿美元的损失，以及对 Drift Protocol 的攻击导致 2.8 亿美元的损失。这两起事件合计约占 4 月份被盗资金总额的 82%，凸显了去中心化金融 (DeFi) 是加密货币行业中最具针对性的部分。
这种重大损失集中在有限数量的大规模 DeFi 攻击中，凸显了一些复杂的违规行为如何掩盖整个生态系统更广泛的安全改进。分析表明，主要漏洞越来越多地与跨链桥、特权访问点和操作故障相关，而不仅仅是简单的智能合约错误。
值得注意的事件和攻击向量
据网络安全公司 Certik 称，在最近的攻击中，DeFi 衍生品平台 Wasabi Protocol 遭受了持续攻击，导致以太坊、Base、Blast 和 Berachain 等多个区块链网络损失约 550 万美元。
在另一次高速攻击中，据报道，移动赚钱应用程序 Sweat Economy 在 30 秒内损失了 346 万美元，约占其流动资金池的 65%。该协议后来确认，部分被盗资金在 MEXC 交易所被冻结，并已启动恢复操作。
此外，Sui 区块链上的去中心化交易平台 Aftermath Finance 也成为其永续平台漏洞的受害者。区块链安全公司 Blockaid 报告称，攻击者在大约 36 分钟内通过 11 笔交易耗尽了约 110 万美元的 USDC。
不断变化的威胁形势和行业响应
Chainaanalysis 安全解决方案主管 Yaniv Nissenboim 向 Cointelegraph 评论说，四月份的激增反映了攻击者的战略转变。他指出，资源充足的威胁行为者现在专注于更复杂的多阶段攻击，这些攻击针对的是链下基础设施以及链上协议与外部系统之间的集成点，而不是仅仅利用智能合约代码。“这些入口点包括受损的 RPC 节点、云密钥管理系统的破坏以及长期的社会工程活动，”Nissenboim 表示。他强调，在许多情况下，即使底层基础设施或访问层受到损害，链上交易流也可能显得合法。
Nissenboim 还强调了实时监控和自动化防护措施日益重要的重要性。他列举了一些例子，例如检测异常的铸币模式和跨链不一致，这可以实现快速干预。值得注意的是，在 KelpDAO 事件期间，及时检测帮助防止了估计价值 9500 万美元的二次盗窃。
分析师对 DeFi 弹性的看法
尽管损失惨重，一些分析师仍将这些事件视为 DeFi 行业成熟过程的一部分。以 Geoffrey Kendrick 为首的渣打银行分析师在一份研究报告中表示，KelpDAO 事件表明 DeFi 的弹性不断增强，而不是表明系统性失败。
“虽然最近的 KelpDAO 盗窃事件及其对 AAVE 的影响引发了人们对 DeFi 银行业持续增长的质疑，但我们预计，随着成熟的 DeFi 行业制定解决方案以减少漏洞，增长将保持在正轨上，”该银行表示。
该行业现在面临着强化链上代码以及链下操作和基础设施接缝的双重挑战，这些接缝已成为复杂网络攻击的新领域。