根據 DefiLlama，DeFi 與鏈上基礎設施遭到攻擊在 2026 年 4 月造成 6.2458 億美元損失，創下有紀錄以來單月損失的第六高。該月記錄的 23 起事件也代表自 2016 年開始追蹤以來，單一月份遭受攻擊的最高件數。
值得注意的 4 月攻擊包括針對再質押平台 KelpDAO 以及去中心化交易所 Drift Protocol 的攻擊。攻擊手法包含跨鏈橋漏洞、預言機操縱、假抵押品方案與熱錢包盜竊，顯示風險存在於錢包與基礎設施層面的結構性問題，而非單一漏洞所致。
免責聲明：本頁面資訊可能來自第三方，不代表 Gate 的觀點或意見。頁面顯示的內容僅供參考，不構成任何財務、投資或法律建議。Gate 對資訊的準確性、完整性不作保證，對因使用本資訊而產生的任何損失不承擔責任。虛擬資產投資屬高風險行為，價格波動劇烈，您可能損失全部投資本金。請充分了解相關風險，並根據自身財務狀況和風險承受能力謹慎決策。具體內容詳見
聲明。
相關文章
Scallop Protocol 於 4 月 28 日遭利用攻擊，挪走 150,000 枚 SUI 代幣
根據 Sui 基金會與 Scallop 開發者的說法，Sui 網路上的 Scallop 借貸協議於 2026 年 4 月 28 日遭遇了針對性的安全性攻擊，導致約 150,000 枚 SUI 被未經授權地從獎勵流動性池中抽走，價值約 14 萬美元。
GateNews41分鐘前
SWEAT Protocol 漏洞攻擊已受控，使用者餘額已恢復
SWEAT 協議在週三於約 13:36 UTC 成功遏制了一起數百萬美元規模的攻擊事件，根據 SWEAT 團隊在一份由 SWEAT 團隊分享的事後駭客事件簡報中所述，該團隊確認所有外部帳戶餘額已被完全恢復，且作業已回歸正常
Crypto Frontier1小時前
慢霧警告：Linux Copy Fail 漏洞極易利用，建議盡快升級核心
據慢霧（SlowMist）首席資訊安全長 23pds 於 4 月 30 日在 X 發文，Linux 系統中發現一個名為「Copy Fail」的邏輯漏洞（CVE-2026-31431），極易被利用，慢霧建議用戶迅速升級核心。
Market Whisper4小時前
Aftermath Finance 遭攻擊損失 114 萬，Mysten Labs 支持全額補償用戶
根據 GoPlus 於 4 月 30 日發布的攻擊事件技術分析及 Aftermath Finance 官方聲明，Sui 鏈上永續合約平台 Aftermath Finance 於 4 月 29 日遭攻擊，損失超過 114 萬美元，項目方宣布在 Mysten Labs 及 Sui 基金會的支持下，所有用戶將獲得全額補償。
Market Whisper5小時前
Aftermath Finance 於 4 月 29 日遭攻擊，損失超過 114 萬美元，承諾對用戶進行全額補償
根據 PANews 的報導，Sui 區塊鏈上的永續期貨平台 Aftermath Finance 於 4 月 29 日遭受攻擊，損失超過 114 萬美元。GoPlus 的分析顯示，攻擊者透過 add_integrator_config 函式竊取 ADMIN 權限，在 calculate_taker_fees 函式中利用符號不匹配漏洞，以重複擷取代幣。
Afthermath Finance 已確認總損失，並表示在 Mysten Labs 和 Sui Foundation 的支持下，所有用戶都將獲得全額補償。團隊強調，這並非 Move 合約語言的安全問題。
GateNews6小時前
SWEAT 協議被竊 137.1 億代幣，暫停合約後用戶資金完全恢復
根據 SWEAT 協議攻擊發生後發布的事後簡報，週三發生的漏洞攻擊事件中被盜的用戶資金已完全恢復，協議營運已恢復正常。加密安全公司 Blockaid 估計，攻擊者竊取約 137.1 億枚 SWEAT 代幣；SWEAT 團隊迅速暫停代幣合約，並聯繫交易所及流動性提供者 Rhea Finance，最終恢復所有用戶帳戶餘額。
Market Whisper6小時前
