#DeFiLossesTop600MInApril 立即發布

DeFi 4月損失超過6億美元，創2025年最差月紀錄

新報告突顯橋接漏洞激增、閃電貸攻擊頻發，以及對更強安全協議的迫切需求

倫敦 / 新加坡 – 2025年5月5日 – 根據區塊鏈安全公司PeckShield和DeFiLlama的最新數據，去中心化金融（DeFi）行業在今年最具破壞性的一個月中，僅4月的黑客、詐騙和漏洞損失就超過6億美元。

這一驚人的數字——較3月增加340%——重新點燃了對智能合約漏洞、跨鏈橋風險以及針對Web3生態系統的網絡犯罪日益高明的擔憂。

四月最大漏洞事件

三大漏洞事件佔了四月損失的80%以上：

· 以太坊橋接漏洞（3.12億美元）——一名未公開身份的攻擊者利用了一個主要跨鏈流動性池的驗證漏洞，導致包裝比特幣、以太幣和穩定幣被盜。
· 借貸協議閃電貸攻擊（1.75億美元）——操縱預言機價格信息，使黑客能在多條鏈上借入人為膨脹的抵押品。
· 收益聚合器“拉高出貨”事件（8800萬美元）——一個曾經經過審計的Arbitrum項目執行退出詐騙，開發者在關閉提款幾小時後消失。

“4月是一個警示。攻擊者的行動比以往任何時候都更快，經常在修補漏洞前就利用多鏈基礎設施進行攻擊，”BlockSec威脅情報主管陳莎表示。“模組化區塊鏈的轉變正在創造新的攻擊面，即使是成熟的協議也難以保障安全。”

社群反應與熱門標籤

報告發布後48小時內，該標籤在加密Twitter上成為熱議話題，相關貼文超過4.5萬篇。行業領袖、監管機構和散戶投資者紛紛呼籲：

· 在代幣上市前進行第三方審計。
· 提供實時鏈上監控工具給散戶交易者。
· 改善DeFi協議的保險保障。

“這不是FUD——這是一個模式，”知名鏈上分析師ZachXBT在推特上表示。“除非協議優先進行正式驗證和暫停機制，否則這些損失將持續發生。”

監管後果

4月的損失也引起了全球監管機構的注意。歐盟MiCA框架的一位發言人表示，“關於跨鏈漏洞責任的進一步指導”將於6月發布，而美國證券交易委員會（SEC）已對三個受影響項目展開非正式調查。

投資者保護措施

鑑於近期事件，安全專家建議DeFi用戶：

1. 避免在未經審計或新部署的合約上操作至少14天。
2. 與高槓桿協議互動時使用多簽錢包。
3. 監控如DefiSafety和Chainalysis等協議風險儀表板。
4. 在高波動期間若協議沒有暫停功能，應撤回流動性。

展望未來

儘管損失慘重，行業內仍有人持樂觀態度。“每一次重大漏洞周期都會促使基礎設施變得更強大，”Framework Ventures合夥人David Park表示。“我們預計第三季度對Nexus Mutual等保險協議和風險評估中介軟體的需求將大幅增加。”

然而，目前4月損失的6億美元仍是一個嚴峻的提醒：在DeFi中，代碼並不總是法律——有時，它只是一個漏洞。