標籤：Drift

DeFi存款收益率與風險嚴重錯配，近期兩起攻擊事件損失5.77億美元，傳統金融模型顯示Aave等平台利率無法覆蓋智能合約漏洞等獨特風險。

今年加密貨幣駭客攻擊已盜取7.86億美元，但核心威脅並非AI或程式碼漏洞，而是社會工程學等人為因素；行業應加強人員培訓與流程管理，而非以「AI威脅論」推卸責任。

社交工程攻擊激增，成為加密貨幣黑客竊取資金的主要手段，2025年已導致7.86億美元損失，其中Bybit等重大事件均源於人為因素和代碼漏洞。

Tether應美國OFAC要求凍結3.44億美元USDT，稱與制裁規避和犯罪網絡有關；同時Circle因未凍結Drift駭客事件中被盜的2.3億美元USDC而遭訴訟。

北韓駭客近期轉向攻擊DeFi基礎設施邊緣漏洞，單月竊取超5億美元。他們還通過人員滲透潛伏區塊鏈公司，並利用特定洗錢渠道轉移資金，行業需加強訪問控制和跨機構協同應對。

加密行業安全體系在重大攻擊事件中不斷演進，從Mt.Gox事件催生冷錢包標準，到Bybit供應鏈攻擊揭示介面安全風險，再到KelpDAO等事件標誌攻擊進入系統性階段。每次大規模被盜都推動新防護措施，但系統複雜化也持續衍生新攻擊面。

DeFi安全事件頻發導致百億美元資金外流，市場加速轉向合規穩定幣和代幣化國債等更安全領域。機構正積極佈局鏈上資金，DeFi的核心地位受到擠壓。

分析20起加密安全事件發現，技術漏洞頻發但損失較小，而權限與社會工程攻擊雖少卻造成絕大部分巨額損失，攻擊模式正轉向針對人機交互與權限管理的組合式攻擊。

北韓駭客兩週盜取超5億美元，DeFi成主要攻擊目標。

博鏈BroadChain獲悉，4月19日 05:00，據 CryptoNews，以太坊基金會旗下安全項目ETH Rangers支持的Ketman Project，在為期六個月的調查後，識別出約100名使用偽造身份的朝鮮IT人員已滲透進入Web3公司內部，這是該領域有史以來對朝鮮內部滲透最詳細的公開統計之一。威脅模式已發生轉變：朝鮮的國家級加密行動已從遠程攻擊和交易所黑客攻擊，轉向2025年模式——協調的人力滲透，其人員通過人力資源篩查、訪問內部代碼庫，並在產品團隊中潛伏數月才

博鏈BroadChain獲悉，4月18日 03:16，據 Bitcoinist，以太坊基金會於4月16日公佈其ETH Rangers安全計劃的成果，該計劃自2024年底聯合Secureum、The Red Guild及Security Alliance（SEAL）啟動，旨在通過資助公共安全項目強化以太坊生態。歷經六個月，該計劃已追回或凍結超580萬美元資金，報告逾785個漏洞與概念驗證攻擊，並識別出約100名北韓國家支持的特工，這些特工以虛假身份滲透至約53個Web3項目中。

博鏈 BroadChain 聞悉，4月17日 20:00，據 PANews，嘉信理財宣布將上線名為 Schwab Crypto 的現貨加密貨幣交易服務，未來數週內分階段向零售客戶開放，支援直接交易 BTC 和 ETH，並與其現有業務打通。NFT 平台 Foundation 因出售交易未完成將逐步停止營運，平台基礎設施已關閉，但用戶資產仍由用戶鏈上控制。波蘭加密交易所 Zonda CEO 公布一持有約 4503 枚 BTC 的地址，稱該冷錢包私鑰在公司交接時未由前 CEO 移交，導致提現受阻，公司否認資金