最新的漏洞标志着去中心化金融基础设施的又一次挫折，特别是仍然是黑客主要目标的跨链系统。
- Transit Finance 在区块链安全公司 PeckShield 标记的新漏洞中损失了约 188 万美元。
- 继今年加密货币黑客攻击金额超过 10 亿美元之后，这次攻击给 DeFi 协议和跨链聚合商带来了越来越大的压力。
- 截止发稿时，Transit Finance 尚未发布任何恢复路线图或技术事后分析。
根据区块链安全监控器 PeckShield 的数据，去中心化跨链聚合协议 Transit Finance 于 5 月 13 日遭遇漏洞利用，导致该平台损失约 188 万美元。
ChainCatcher 首先引用 PeckShield 监控数据报告了此次违规行为。截至发稿时，交通金融尚未发布详细的公开解释或恢复计划。
该漏洞标志着去中心化金融基础设施的又一次挫折，特别是跨链系统，它仍然是攻击者利用智能合约漏洞、桥梁架构缺陷和钱包权限弱点的主要目标。
DeFi 安全担忧加剧
最新的攻击发生在与加密相关的安全事件更广泛的激增之际。根据之前的 crypto.news 报道，PeckShield 估计，仅 2025 年第一季度，黑客就窃取了超过 16.3 亿美元，这主要是由破纪录的 Bybit 漏洞造成的。
根据 ChainCatcher 的数据，2026 年 3 月，PeckShield 报告了 20 起重大加密安全事件，损失总计约 5200 万美元，比 2 月份的 2650 万美元增加了 96%。该公司警告称，“影子传染”效应日益严重，其中一项漏洞会在多个 DeFi 协议中触发级联坏账。
跨链基础设施变得特别容易受到攻击，因为攻击者可以通过网络和洗钱服务快速转移资产。据 KuCoin 称，今年早些时候，黑客渗透了一个多重签名钱包，窃取了 2730 万美元的数字资产，后来通过 Tornado Cash 转移了 6,300 ETH，价值约 1940 万美元。
运输金融事件还发生在最近几周报道的几起重大桥梁和流动性漏洞之后。据 CryptoTimes 报道，4 月份，Kelp DAO 的 LayerZero 桥接器在攻击者伪造恶意跨链消息后损失了约 2.92 亿美元。
屡次利用后行业审查加剧
安全研究人员和协议开发人员越来越多地警告说，互操作性系统仍然是去中心化金融中最薄弱的环节之一。 TheChainPost 汇编的数据显示，截至 4 月底，2026 年黑客在至少 68 起加密货币事件中窃取了约 10.8 亿美元。
PeckShield 在之前的一份报告中表示，攻击者越来越依赖 Tornado Cash 等混合器和 THORChain 等跨链路由协议来掩盖被盗资金。据《Daily Hodl》报道，在本周披露的另一次漏洞中，TrustedVolumes 攻击者通过 Tornado Cash 和 THORChain 转移了约 278,000 美元的被盗资产。Transit Finance尚未公开确认用户资金是否可以收回，以及受影响的智能合约是否已暂停。