Defillama正式确认2026年4月为加密货币历史上被黑客攻击最频繁的月份，共记录28至30起独立攻击事件，累计被盗资金超过6.25亿美元。这一数字在攻击次数上翻倍了此前的月峰值，此前最高单月记录通常不超过12至15起。
两起大案占四月损失93%
并非单一灾难性事件推高纪录。Solana生态的Drift Protocol在4月1日遭社工攻击，疑似与朝鲜Lazarus Group有关，损失约2.85亿美元。KelpDAO于4月18日左右被利用Layerzero桥消息伪造漏洞，损失约2.93亿美元。两起案件合计占4月全部损失的近93%。其余26起以上事件多数金额低于500万美元，不少甚至不足100万美元，攻击面覆盖借贷池、金库、质押合约、预言机配置及跨链桥。
单月攻击频率创新高
Defillama于4月30日发布的图表显示，月度事件数量飙升至平台开始追踪以来的最高水平。4月平均接近每天一起攻击。链上研究员Stacy Muur在X平台上的实时统计表明，截至4月29日已有24起确认黑客事件，损失超6.24亿美元，且当月仍有剩余天数，最终数字进一步攀升。
按美元计，4月损失规模为2025年2月Bybit被盗约14亿美元以来最严重。但就攻击次数而言，2026年4月独自登顶。截至4月底，2026年累计约68起事件，被盗超10亿美元，若不考虑Bybit事件，已超2025年同期步伐。仅4月损失就是2026年第一季度（共35起、约1.65亿美元）的3.7倍。
其他四月攻击事件一览
金额较大的包括Rhea Finance（1840万美元）、Grinex（1500万美元）、Volo Vault（350万美元）、Hyperbridge（250万美元）、Sweat Foundation（350万美元）以及4月30日的Wasabi Protocol（约500万美元）。另有数十起金额在5万至150万美元之间的攻击。
KelpDAO事件后，报告显示DeFi协议在数日内流失超过140亿美元总锁定价值（TVL），资金撤出集中在桥和借贷平台。
社区反应与安全趋势
社区反应从警觉到呼吁结构性改革。安全研究人员指出，社工和访问控制漏洞已成为主要攻击向量，超越了此前多年DeFi攻击中常见的智能合约漏洞。多签密钥管理、AI辅助监控、协议安全冲刺及用户级保险产品的呼声在行业论坛和社交媒体上涌现。
Defillama的累计数据显示，加密黑客总损失已超165亿美元，其中DeFi专项损失约77亿美元，桥漏洞约29亿美元。私钥泄露和运营安全问题仍是所有类别中最常见的攻击向量。