1. 首页 > DAO

2026年首季去中心化金融重创:跨链漏洞致超2.9亿美元被盗

Ai总结: 2026年仅四个月,去中心化金融领域接连遭遇重大安全冲击。凯尔普协议跨链桥遭黑客攻击,单次失窃金额达2.93亿美元,引发多平台紧急停摆与风控升级,暴露出跨链基础设施的深层缺陷。

2026年去中心化金融遭遇系统性信任危机

进入2026年后,去中心化金融生态迎来严峻考验。凯尔普去中心化自治组织在周末爆发的安全事件,成为本年度迄今最严重的加密资产盗取案例,攻击者一次性转移约2.93亿美元资产,迅速引发行业震荡。

跨链桥漏洞被利用,巨额资产瞬间蒸发

4月18日,攻击者精准利用凯尔普协议跨链桥的验证机制缺陷,通过伪造跨链凭证,诱使桥接合约将11.65万枚流动性重质押以太币直接转入其控制地址,总价值高达2.93亿美元。该协议允许用户将以太币质押后生成可在超过20条区块链间流通的跨链代币,但其验证节点网络采用存在单点故障风险的集中式审批模式,最终导致安全防线崩溃。此次失窃规模约占该代币流通总量的18%。事件发生后,多个主流借贷平台立即冻结相关交易对,防止风险扩散至整个去中心化金融生态。

头部质押平台紧急叫停存取,资金池陷入僵局

全球领先的以太坊流动性质押平台于4月20日宣布全面暂停存款与取款服务。该平台核心功能为用户提供以太币质押并发放可流通的质押凭证代币,广泛应用于各类DeFi协议中。此次事件直接波及平台内一个关键收益型资金池,其中约2160万美元的杠杆化质押头寸因代币市场冻结而无法清算,占资金池整体规模的9%。由于借贷利率持续攀升,剩余头寸面临显著成本压力。为保障用户权益,平台已启动全面评估程序,暂时关闭所有操作,并表示若问题长期未解,将考虑允许用户按最低估值退出。同时,平台设立300万美元优先偿付基金,用于弥补潜在损失。值得注意的是,其核心质押协议及两种主要衍生代币未受本次事件影响。

跨链服务集体下架,防御性措施全面铺开

在凯尔普事件后,多家平台迅速调整策略,采取预防性停服措施。去中心化多链收益优化平台于4月19日宣布临时关闭跨链桥接功能,数字资产托管方亦暂停了封装比特币的跨链验证节点服务,并强调用户资产仍处于绝对安全状态。该验证体系是实现比特币非托管跨链流通的关键基础设施,每笔交易需经平台主节点核验,并由两家独立备份节点进行二次确认,旨在规避单一故障点。当前各平台的暂停行为,犹如高速公路因设计缺陷发生连环事故后,所有车辆被迫暂行停驶——即便部分车辆本身无异常,也需等待整体路网完成安全审查。

免责声明:本文所有内容均来源于第三方平台,所有内容不作任何类型的保证,不构成任何投资、不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。