去中心化金融(DeFi)领域正面临资金大规模撤离与网络安全危机双重压力。总锁仓量(TVL)在八个月内从1670亿美元降至710亿美元,跌幅超半。2026年第二季度成为黑客攻击最猖獗的季度,83起攻击事件造成7.553亿美元损失,其中跨链桥
2026年4月18日,Aave协议因Kelp跨链桥缺陷遭遇严重安全事件,攻击者利用单验证器机制伪造消息,非法释放116,500枚rsETH。该漏洞暴露了跨链基础设施对DeFi协议的深层风险,引发多链紧急冻结与行业联合追偿。最终超1.44亿美元
2026年4月,凯尔普DAO跨链桥遭攻击导致超2.9亿美元资产被盗,引发去中心化金融生态连锁震荡。多家质押平台暂停服务,跨链桥全面停用,市场进入防御调整期。事件暴露验证节点单点故障风险,推动行业加强安全审查。
Hyperbridge跨链桥漏洞导致10亿枚桥接DOT被伪造铸造,因以太坊池流动性不足,攻击者仅套现23.7万美元。原生DOT未受影响,但市场情绪受挫,价格跌至1.18美元。事件凸显桥接资产与原生代币间的信任差异与风险隐患。