#TapAndPayWithGateCard 1. 重击者:两个漏洞的故事
本月超过90%的损失来自两个协议。这些并非传统意义上的“智能合约”失败,而是归因于朝鲜“拉撒路”集团的复杂操作。
KelpDAO(4月18日):约2.92亿美元
攻击路径:对LayerZero桥接基础设施的妥协。攻击者利用被攻陷的RPC节点和DDoS攻击“蒙蔽”了协议的验证器,使其能够铸造116,500个无担保的rsETH。
后果:这引发了Aave的“银行挤兑”,存款从458亿美元骤降至286亿美元,用户纷纷退出流动再抵押头寸。
Drift协议(4月1日):约2.85亿美元
攻击路径:一场长期的社会工程攻击。攻击者花费数月时间假扮量化交易公司,甚至与贡献者面对面会面,以获取管理权限,然后在12分钟内清空了基于Solana的永续交易所。
2. 定量市场影响
DeFi的破坏与“硬通货”资产的坚韧形成鲜明对比。
关键指标(2026年5月4日)3. 变化:为什么四月不同
这不是“糟糕的数学”月,而是基础设施和身份风险的月。
桥接漏洞:KelpDAO的黑客证明,即使你的合约经过审计,“管道”(RPC节点和预言机)仍然是单点故障。
社会工程:Drift的黑客显示,没有任何代码可以防止“人类层”的被攻破。
流动性级联:“再抵押”叙事(rsETH)首次出现系统性危机。当抵押品变成无担