据 DefiLlama，2026 年 4 月，DeFi 和链上基础设施遭受黑客攻击造成了 6.2458 亿美元的损失，创下有记录以来第六高的月度损失。该月记录的 23 起事件也代表自 2016 年开始追踪以来单月遭受的攻击数量最高。
值得注意的 4 月黑客事件包括对再质押平台 KelpDAO 以及去中心化交易所 Drift Protocol 的攻击。攻击手法包括跨链桥漏洞利用、预言机操纵、虚假抵押方案以及热钱包被盗，这表明结构性风险存在于钱包和基础设施层面，而非孤立的漏洞。
免责声明：本页面信息可能来自第三方，不代表 Gate 的观点或意见。页面显示的内容仅供参考，不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证，对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为，价格波动剧烈，您可能损失全部投资本金。请充分了解相关风险，并根据自身财务状况和风险承受能力谨慎决策。具体内容详见
声明。
相关文章
Scallop Protocol 漏洞被利用在 4 月 28 日耗尽 150,000 枚 SUI 代币
据 Sui 基金会和 Scallop 开发者称，Sui 网络上的 Scallop 借贷协议在 2026 年 4 月 28 日遭遇了一次定向安全漏洞利用，导致从奖励流动性池中发生约 15 万枚 SUI 代币的未经授权资金抽空，价值约 14 万美元。
GateNews1小时前
SWEAT Protocol 被利用事件已受控，用户余额已恢复
SWEAT 协议于周三约 13:36 UTC 成功遏制了一起数百万美元的漏洞利用事件，据 SWEAT 团队在一份由 SWEAT 团队分享的事后复盘中称，该团队确认所有外部账户余额已完全恢复，且运营已恢复正常，详情见该复盘文章
Crypto Frontier1小时前
慢雾警告：Linux Copy Fail 漏洞极易利用，建议尽快升级核心
据慢雾（SlowMist）首席信息安全长 23pds 于 4 月 30 日在 X 发文，Linux 系统中发现一个名为“Copy Fail”的逻辑漏洞（CVE-2026-31431），极易被利用，慢雾建议用户迅速升级核心。
Market Whisper4小时前
Aftermath Finance 遭攻击损失 114 万，Mysten Labs 支持全额补偿用户
根据 GoPlus 于 4 月 30 日发布的攻击事件技术分析及 Aftermath Finance 官方声明，Sui 链上永续合约平台 Aftermath Finance 于 4 月 29 日遭攻击，损失超过 114 万美元，项目方宣布在 Mysten Labs 及 Sui 基金会的支持下，所有用户将获得全额补偿。
Market Whisper5小时前
Aftermath Finance 于 4 月 29 日遭受超 114 万美元攻击，承诺对用户进行全额补偿
据 PANews 报道，Sui 区块链上的永续期货平台 Aftermath Finance 于 4 月 29 日遭受攻击，损失超过 114 万美元。GoPlus 分析显示，攻击者在 calculate_taker_fees 函数中利用符号不匹配漏洞，通过 add_integrator_config 函数窃取 ADMIN 权限，从而反复提取代币。通过
GateNews6小时前
SWEAT 协议被盗 137.1 亿代币，暂停合约后用户资金完全恢复
根据 SWEAT 协议攻击发生后发布的事后简报，周三发生的漏洞攻击事件中被盗的用户资金已完全恢复，协议运营已恢复正常。加密安全公司 Blockaid 估计，攻击者窃取约 137.1 亿枚 SWEAT 代币；SWEAT 团队迅速暂停代币合约，并联系交易所及流动性提供者 Rhea Finance，最终恢复所有用户账户余额。
Market Whisper7小时前
