#DeFiLossesTop600MInApril 💥 五月的雙巨人:事後分析
這些並非簡單的「程式漏洞」。它們是高度複雜、多層次的操作,廣泛歸因於拉撒路集團。
1. 漂移協議(4月1日)– ~$285M
攻擊:這是一場控制平面入侵。攻擊者花了數月時間進行社交工程活動,以滲透治理層。
方法:他們操縱 Solana 上的耐用隨機數系統,執行預先簽名的交易,這些交易對網絡來說看似合法。
影響:在幾分鐘內,漂移的TVL超過50%被清空。這引發了整個Solana生態系統的巨大流動性外逃,因為「無信任」治理模型被證明容易受到人為滲透。
2. KelpDAO(4月18日)– ~$292M
攻擊:一次跨鏈橋的「預言機/驗證器」利用。
方法:攻擊者利用了一個一對一驗證器設置。通過攻破兩個內部RPC節點並同時對外部節點發起DDoS攻擊,他們使驗證器陷入「回音室」。
結果:他們欺騙以太坊端的合約相信源鏈已燃燒了116,500個rsETH。合約根據一個虛假的現實視圖釋放資金,而非程式碼本身的漏洞。
📉 生態系統的連鎖反應
你提到的「信任震撼」已經在數據中顯現:
傳染:在KelpDAO事件後,像Aave和SparkLend這樣的主要平台被迫凍結rsETH市場,以防止壞帳在DeFi中蔓延。
「DeFi聯合」基金:為了重建信心,行業成立了一個超過3億美元的救濟基金(得到