Purrlend遭双链协同攻击：DeFi借贷平台损失150万美元

攻击致两大区块链网络资金流失

基于HyperEVM构建的去中心化借贷协议Purrlend于2026年4月25日遭遇疑似漏洞攻击。此次事件同时波及HyperEVM与MegaETH两个独立网络，造成总计约150万美元的损失。

事件最初由HypurrCollective创始人Kirby Ong在社交媒体上披露。Purrlend团队随后暂停全部协议操作并展开调查。

双网络协同攻击细节

攻击以协同方式同时针对Purrlend在HyperEVM和MegaETH上的部署。HyperEVM网络损失更为严重，约120万美元资金被提取；MegaETH网络则损失约324,549美元。

失窃资产包括USDC、USDT0、USDH、wstHYPE、kHYPE、WHYPE、UETH、WETH及USDm等多种代币。其中HyperEVM网络上近45万美元USDC与21.4万美元USDT0被盗，攻击者同时获取约19.5万美元USDH及各类相关代币；MegaETH网络上则损失16.3万美元的USDT0、WETH与USDm。

Purrlend团队通过官方渠道确认异常活动，表示正在积极调查并已暂停协议运行，建议用户在此期间保持高度谨慎。

2025年加密货币盗窃案件高发月份显现

Purrlend事件进一步加剧了四月份加密货币领域的安全危机。本月仅18天内已有超过6亿美元资金从各类协议中失窃，这一数据使得该月份正逐步成为近期去中心化金融史上损失最严重的时期之一。

本月大部分损失可追溯至KelpDAO与Drift Protocol遭受的攻击，这两起事件共造成约5.77亿美元损失，引发业界对去中心化金融平台安全状况的高度关注。

与2025年2月某交易所14亿美元的黑客事件相比，四月的累计损失正迅速逼近这一阈值。这一趋势使得各类协议的安全实践面临日益严格的审视。

Purrlend的恢复进程将很大程度上取决于正在进行的调查结果。该协议尚未公开攻击者利用的具体漏洞载体，建议用户在相关平台上保持谨慎操作。