#DeFiLossesTop600MInApril 立即发布

DeFi 4月损失超过6亿美元，创2025年最差月纪录

新报告强调桥接漏洞激增、闪电贷攻击频发，以及对更强安全协议的迫切需求

伦敦/新加坡——2025年5月5日——根据区块链安全公司PeckShield和DeFiLlama的最新数据，去中心化金融（DeFi）行业本月遭遇了今年最严重的一次损失，仅4月的黑客、诈骗和漏洞事件的总损失就超过6亿美元。

这一惊人数字——比3月增长了340%——重新点燃了对智能合约漏洞、跨链桥风险以及网络犯罪分子日益复杂化的担忧，针对Web3生态系统的攻击也在不断升级。

四月的最大漏洞事件

三大漏洞事件占据了四月损失的80%以上：

· 以太坊桥接漏洞（3.12亿美元）——一名未披露身份的攻击者利用了一个主要跨链流动性池的验证漏洞，导致包裹比特币、以太币和稳定币被盗。
· 借贷协议闪电贷攻击（1.75亿美元）——操控预言机价格信息，使黑客能够在多个链上借入虚假高估的抵押品。
· 收益聚合器“拉盘”骗局（8800万美元）——一个曾经过审计的Arbitrum项目执行了退出骗局，开发者在关闭提款几小时后便消失无踪。

“4月是一个警钟。我们看到攻击者的行动比以往任何时候都更快，常常在补丁部署之前就利用多链基础设施进行攻击，”BlockSec威胁情报负责人Sarah Chen表示。“模块化区块链的转变正在创造新的攻击面，即使是成熟的协议也在努力保障安全。”

社区反应与话题标签

报告发布后48小时内，该话题标签在加密货币Twitter上登顶，相关帖子超过4.5万条。行业领袖、监管机构和散户投资者纷纷呼吁：

· 在代币上市前进行第三方审计。
· 提供实时链上监控工具供散户交易者使用。
· 改善DeFi协议的保险保障。

“这不是FUD——这是一个模式，”知名链上分析师ZachXBT在推特上表示。“除非协议优先考虑形式验证和暂停机制，而非仅追求TVL增长，否则这些损失将持续发生。”

监管影响

4月的损失也引起了全球监管机构的关注。欧盟MiCA框架的一位发言人表示，“关于跨链漏洞责任的进一步指导”将于6月公布，而美国证券交易委员会（SEC）已对三起受影响项目展开非正式调查。

投资者保护措施

鉴于近期事件，安全专家建议DeFi用户：

1. 避免在未经过审计或新部署的合约上操作至少14天。
2. 在与高杠杆协议交互时使用多签钱包。
3. 监控DefiSafety和Chainalysis等协议风险仪表盘。
4. 在高波动期撤回流动性，尤其是当协议没有暂停功能时。

展望未来

尽管损失惨重，行业内仍有人持乐观态度。“每一次重大漏洞周期都促使基础设施变得更强大，”Framework Ventures合伙人David Park表示。“我们预计第三季度对Nexus Mutual等保险协议和风险评估中间件的需求将大幅增加。”

然而，目前4月的6亿美元损失仍是一个严峻的警示：在DeFi中，代码并不总是法律——有时，它也是漏洞。