自 Drift Protocol 黑客攻击以来,至少有十几个加密实体受到攻击

自 4 月 1 日发生价值 2.8 亿美元的 Drift Protocol 漏洞以来,在短短两周多的时间里,至少有 12 个 DeFi 协议和加密企业遭到攻击。
自 4 月初以来,针对加密协议或公司的攻击包括 CoW Swap、Hyperbridge、Bybit、Dango、Silo Finance、BSC TMM、Aethir、MONA、Zerion 以及最近的 Rhea Finance 和 Grinex 交易所。
4 月 1 日,Drift Protocol 遭受了今年最大的攻击之一,在一次疑似涉及朝鲜相关行为者的长期社会工程攻击中损失了约 2.8 亿美元。
这些攻击发生之际,本月人们越来越担心先进的人工智能模型,例如 Anthropic 的 Claude Mythos 和类似模型,最终可能会让网络攻击者在未来变得更加容易。
Rhea Finance 被剥削 760 万美元
DeFi 协议 Rhea Finance 周四报道称,攻击者“利用 Rhea 保证金交易功能中的漏洞执行协调池操纵攻击”,影响了 Rhea Lend 智能合约。
Rhea Finance 向其用户通报了该漏洞的最新情况。资料来源:瑞亚财经
据区块链安全公司 CertiK 称,大约 760 万美元被盗取。
“攻击者创建了虚假的代币合约,并在新池中增加了流动性,可能会误导预言机和验证层,”它解释道。
与此同时,与俄罗斯有联系的 Grinex 交易所在周四遭受 1370 万美元的黑客攻击后暂停了运营,并将此次入侵归咎于“不友好国家”。
相关:稳定币发行商 Circle 面临因 Drift Protocol 黑客攻击价值 2.8 亿美元的诉讼
R3ACH Network 分析师 Jussy 周四表示,本月的另一次攻击针对的是币安智能链 TMM/USDT 流动性池,该池遭受了准备金操纵攻击,导致 4 月初损失约 167 万美元。
就在几天前,桥接聚合商 Dango 因 4 月 13 日的智能合约错误而损失了 41 万美元。
同月,借贷协议 Silo Finance 在 4 月 3 日因预言机配置错误而损失了 392,000 美元,去中心化 GPU 云计算平台 Aethir 在 4 月 9 日因访问控制漏洞而损失了 423,000 美元。
朝鲜加大人工智能社会工程攻击力度
Drift Protocol 和 Zerion 钱包漏洞是朝鲜民主主义人民共和国附属组织利用人工智能和社会工程渗透加密公司以窃取凭证和资金的两个例子。
根据 DefiLlama 的数据,2026 年第一季度,恶意行为者从 34 个 DeFi 协议中窃取了超过 1.686 亿美元的加密货币。
杂志:忘记稳定币收益率,CLARITY Act 如何对待 DeFi?