2026年4月是DeFi漏洞史上最糟糕的一个月。$635M 总共损失了。30天内发生了28起事件。

4月1日 → Drift → $285M
4月3日 → Silo V2 → $392K
4月4日 → TMM → 167万美元
4月5日 → Denaria Finance → $165K
4月9日 → Aethir → $423K
4月12日 → Hyperbridge → 250万美元
4月12日 → SubQuery → $60K
4月13日 → Dango → $410K
4月13日 → Mona → $61K
4月14日 → Zerion → $100K
4月16日 → Rhea Finance → 1840万美元
4月16日 → Grinex → $15M
4月18日 → Kelp DAO → $293M
4月20日 → Juicebox V3 → $52K
4月20日 → Thetanuts Finance → $50K
4月21日 → Volo Protocol → 350万美元
4月22日 → Kipseli → $80K
4月23日 → Giddy Finance → 130万美元
4月25日 → PurrLend → 150万美元
4月26日 → Scallop → $150K
4月27日 → Singularity Finance → $413K
4月27日 → ZetaChain → $300K
4月28日 → JuDAO → $228K
4月28日 → Quant → $138K
4月29日 → Aftermath Perps → 114万美元
4月29日 → Sweat Foundation → 350万美元
4月29日 → Syndicate → $330K
4月30日 → Wasabi Protocol → 超过500万美元
两起攻击（Drift + Kelp DAO）占总损失的约95%。两者都与管理员密钥被攻破、没有时间锁或多签有关。
DeFi安全在基础设施层已崩溃。桥接、部署者密钥和跨链消息传递持续造成最大单一事件损失。
保持安全。撤销授权。自行研究。