根据本周来自加密市场追踪器CryptoRank的报告，今年迄今为止，DeFi平台遭受了121起黑客攻击，造成约9.42亿美元的损失。
第二季度发生了85起事件，盗窃金额约为7.75亿美元，使其成为加密行业历史上最活跃的攻击时期。
攻击激增的背景是加密市场的挣扎，投资者信心减弱。DeFi协议的总锁定价值（TVL）在今年每个月都在下降，从1月份的约1150亿美元降至6月底的700亿美元。
Drift Protocol和KelpDAO的攻击导致第二季度损失增加
根据CryptoRank的数据，2026年第二季度的85起事件比第二高频率的攻击时期多出49起，而第二高频率的时期恰好是2026年第一季度。然而，以美元计的总损失并没有达到之前的高峰，数据提供商报告称，4月份的两次连续攻击占据了该季度记录的大部分损失。
Drift Protocol和KelpDAO的损失总计为5.9亿美元，占2026年所有DeFi损失的一半以上。Drift Protocol披露攻击者盗取了约2.85亿美元的用户资产，区块链情报公司TRM Labs的调查将此次行动与与朝鲜有关的黑客组织联系在一起。
根据TRM的说法，攻击的准备工作早在3月11日就已在链上开始，涉及从Tornado Cash提取10 ETH。这笔加密洗钱交易是在平壤代理人与Drift员工之间进行了数月的面对面会议后进行的。
该公司在4月30日发布的报告中写道：“攻击者利用社交工程诱使Drift安全委员会的多签署人预先签署看似常规但隐藏了关键管理员操作授权的交易。”
两周多后，北朝鲜的Lazarus集团利用液体重质押协议KelpDAO的LayerZero桥接基础设施，盗取了大约2.9亿美元的rsETH。
Chainalysis当时提到，攻击者在4月18日伪造了一条跨链消息，此前已攻陷了LayerZero去中心化验证网络使用的两个远程过程调用节点。同时，犯罪分子对第三个节点发起了分布式拒绝服务攻击，使系统使用了被攻陷的验证者。
验证过程被操控，以允许在以太坊上创建rsETH代币，而无需在Unichain上销毁相应的资产。在攻击发生后的几天内，借贷协议Aave的总锁仓价值从264亿美元下降到143亿美元，撤回资金达120亿美元，下降约46%。
黑客攻击是一个问题；市场萎缩是另一个问题
Aave的TVL下降并不是独特的，CryptoRank的数据表明，2026年所有DeFi的锁定价值每个月都在下降，从1月份的1153亿美元降至6月份的略高于700亿美元。尽管黑客攻击并不是下降的主要原因，但该公司指出，事件的频率可能使用户信心下降，导致更广泛地从该行业撤资。
但这次下降并没有像2021-2022周期那样严重，当时DeFi的TVL在七个月内暴跌超过70%。CryptoQuant表示，目前的下降速度要慢得多，市场的结构也有所不同，稳定币供应量增长到约3000亿美元，现实世界资产的代币化正在扩展，资本分散到衍生品、基础设施和借贷等更多领域，而不是集中在少数AMM和收益农场中。
然而，在按TVL计算的最大生态系统中，只有Tron和Hyperliquid在今年实现了增长，前者增长了5%，后者增长了近7%，成为链上永续合约的主导场所。其余前10条链都深陷亏损，受影响最严重的是Plasma和Arbitrum，至今它们的TVL分别暴跌了74.6%和55%。
来源：CryptoPotato
