Drift Protocol与KelpDAO成为2026年四月最大DeFi攻击事件主角

2026年4月重大加密安全事件回顾

2026年4月，加密领域尤其是去中心化金融生态的安全脆弱性再度凸显。本月接连发生了针对Drift协议与KelpDAO的重大攻击事件。相关数据显示，这些安全事件不仅动摇了更广泛的DeFi市场，也对投资者信心造成冲击。与此同时，事件也表明攻击者针对DeFi平台的作案手法正变得日益复杂。

四月主要加密攻击事件盘点

四月的加密行业被一系列重大攻击事件所笼罩：

Drift协议在2026年4月伊始便遭遇重创。这家基于Solana区块链开发的开源去中心化交易所，在4月1日遭受攻击，损失高达2.85亿美元。攻击者主要通过社会工程学手段达成目标。

具体而言，攻击者成功侵入Drift协议的多签治理机制。此外，其还利用Solana网络的持久随机数特性，在攻击发生前数周预先签署管理员交易。这种手法使攻击者得以绕过安全防护，在数分钟内完成整个攻击过程。

根据专业机构分析，KelpDAO在本月遭遇了四月最大规模的DeFi攻击事件。4月18日，这个广受欢迎的流动再质押平台遭受2.93亿美元的资金窃取。攻击者通过欺骗平台的跨链消息传递层，使其误认为接收到来自其他生态的有效指令。

通过这种手段，KelpDAO的rsETH跨链桥向攻击者控制的地址释放了116,500枚rsETH。众多市场观察者将该攻击与臭名昭著的朝鲜黑客组织联系起来。总体而言，这些DeFi安全事件对加密市场产生了深远影响，凸显出行业对更高效安全解决方案的迫切需求。