DeFi安全事件

DeFi安全事件

深挖DeFi重大多起安全事件，揭示漏洞利用、閃電貸攻擊、合約缺陷等深層隱憂。鏈上遨遊，安全第一。

33篇文章
DeFi的老路走不通了？百億撤離背後：大家更想要安全感
由於頻繁的駭客攻擊，導致百億資金從原生 DeFi 撤離，轉而流向更安全的代幣化國債、合規穩定幣和機構級結算產品。
Foresight News
複盤20個被竊事件：幣圈為什麼總被偷？
梳理 20 個加密被盜案例，拆解攻擊者走的兩條路，以及為什麼一個協議出問題，整個生態都會跟著受傷。
Biteye
為什麼DeFi總是被駭客攻擊？你可能忽略了這些危險訊號
很多時候駭客並沒有「破壞」規則，他們只是「利用」了規則。
Yuliya
一個沒人看的開源AI工具，12天前就預警了Kelp DAO的2.92億美元漏洞
Kelp DAO 因 LayerZero 跨鏈橋 1-of-1 驗證節點配置漏洞被盜 2.92 億美元，成為 2026 年迄今最大 DeFi 事故。本文深度複盤攻擊全過程，反思開源 AI 審計工具提前 12 天預警卻未阻止悲劇的三大教訓。
深潮TechFlow
2.85億美元蒸發！ Drift愚人節惡夢，敗於最原始的私鑰安全
Solana 鏈上最大永續合約交易所 Drift Protocol 遭管理員金鑰外洩攻擊，損失或超 2.8 億美元，成為 2026 年迄今最大 DeFi 安全事件。這次事件再次暴露了私鑰安全這項 DeFi 系統性風險的核心痛點。
深潮TechFlow
Resolv協定駭客攻擊事件深度研究報告，誰是最後買單人？
Resolv協定遭攻擊，攻擊者利用USR鑄幣漏洞憑空鑄造8,000萬枚穩定幣並套現，揭示Delta中性穩定幣在資本效率與安全性間的根本矛盾，Curve、Morpho等DeFi協定受連帶衝擊。
菠菜菠菜！
CertiK发布加密货币ATM欺诈报告：损失达3.3亿美元，AI诈骗与跨境洗钱成主要威胁
3月12日，全球最大的Web3安全公司CertiK发布了《Skynet加密货币ATM欺诈报告》。报告显示，2025年此类诈骗造成的损失已达到3.3亿美元，同比增长约33%，已成为美国增长最快的金融犯罪类别之一。
CertiK
英美執法機關收繳加密資產後，物歸原主率≈0
從錢志敏案到絲路，大部分受害者都成了被遺忘者。
Odaily星球日报
一次精心设计的“自爆”：PGNLZ攻击事件分析
2026 年 1 月 27 日，BNB Smart Chain 上 PGNLZ 项目遭攻击，攻击者借闪电贷、抵押借款后，利用 PancakeSwap 交易操控 Token 价格，因项目通缩模型未验证扣费及 Burn 逻辑，致约 10 万 USD 损失。建议项目方设计时多验证，合约上线前选多家审计公司交叉审计。
零时科技
損失超2600萬美元，Truebit Protocol安全事件分析及被竊資金流向追踪
Truebit Protocol五年前未開源合約遭攻擊，損失2,640萬美元ETH。攻擊者利用算術邏輯漏洞鑄造代幣並提取資金，被盜ETH已追蹤至高風險地址。
Beosin
萬字調查：北韓如何滲透加密貨幣產業
CoinDesk調查發現，十多家區塊鏈公司無意中僱用了來自北韓的臥底IT 工作人員，從而帶來了網路安全和法律風險。
Joy
DeFi可組合性的潘多拉魔盒：Euler Finance被攻擊，這11個DeFi項目遭受損失
Euler作為底層的借貸協議，安全性更值得關注，本次攻擊也給其它DeFi項目造成數千萬美元的損失。
蒋海波
复盤GALA風波：一場40萬美元誘發的價值2.5億美元的火幣信任危機
一向營銷見長的孫宇晨萬萬沒想到卻在“公關”上翻車了，時隔兩天才找到了真矛頭，可惜風向已經變了。
链上观
2022年Q3全球區塊鏈安全報告：總損失約4.05億美元，DeFi成事故高發區
2022年第三季度區塊鏈領域主要攻擊事件超37起，總損失約4億美元。
Beosin
盤點跨鏈橋史上10大攻擊：涉及超19億美元，15.5億美元被賠付或追回
跨鏈橋資金量大且頻繁遭到攻擊，流動性前三的橋均出現過安全事故，說明跨鏈橋屬於高危領域。
蒋海波
價值5.4億美元的Offer：Ronin遭攻擊源自工程師打開了一家虛假公司的錄取信
黑客欺騙了Axie Infinity 的一名高級工程師，讓他向一家虛構的公司申請工作，這該導致了Axie Infinity的Ronin鏈今年早些時候被黑客盜取了5.4億美元的加密貨幣。
Joy
BXH盜幣案反思：黑客用最原始的方式“摧毀了”國產機槍池原因與教訓是什麼
吳說作者 | 吳卓鋮本期編輯 | Colin Wu10月30日，去中心化收益類協議BXH 發生私鑰被盜事件，損失了價值約1.39億美元的加密資產。此次安全事故發生在BSC 鏈上，據官方聲明顯示，以太坊、OEC 和Heco 的鏈上資產未受影響，但出於安全考量，所有鏈上的充提功能都被關
吴说区块链
慢霧：分析Poly Network遭受攻擊細節，並非keeper私鑰洩露導致
慢霧安全團隊認為，攻擊者通過此函數傳入精心構造的數據修改了EthCrossChainData 合約的keeper 為攻擊者指定的地址，並非網傳的是由於keeper 私鑰洩漏導致這一事件的發生。
PANews官方
鏈上黑客猖獗，資產頻繁被盜，幣安智能鏈走下神壇？
幣安智能鏈持續火爆之後，也逐漸成為了黑客的溫床，尤其在最近，幣安智能鏈不斷發生資金被盜或被套利的安全事件，BSC 在5 月份一共發生了12起安全事件，總共損失了超過2.7 億美元。
轻鸽
多個DeFi項目遭遇DNS劫持，請務必保護好你的私鑰和助記詞！
巴比特资讯