DefiLlama：黑客第一季度共從 34 個 DeFi 協議中竊取逾 1.686 億美元加密資產
By: www.chaincatcher.com|2026/04/03 10:55:08
0
分享
設為Google首選來源
ChainCatcher 消息，据 DefiLlama 資料顯示，2026 年第一季度，黑客共從 34 個去中心化金融（DeFi）協議中竊取逾 1.686 億美元加密資產，較 2025 年同期的 15.8 億美元大幅下降，彼時的高額損失主要源於 Bybit 14 億美元被盜事件。
本季度最大單起攻擊為 1 月發生的 Step Finance 私鑰洩露事件，損失約 4000 萬美元；其次為 1 月 8 日 Truebit 遭智能合約漏洞攻擊，損失 2640 萬美元以太坊；第三為 3 月 21 日穩定幣發行商 Resolv Labs 私鑰被盜事件。
-- 價格
--
--
--
本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。
猜你喜歡
近九成被盜資金無法追回：2026 上半年 Web3 攻擊目標正從「程式碼」轉向「人」
AI 紅利、社工圍獵與信任劫持，誰在暗處獵殺 Web3？
Resolv 基金會完成 3 月安全事件賠付，重心轉向 Vault Street 業務
Resolv 基金會公布攻擊處理解決方案，推出 RWA 新業務線 Vault Street
ChainCatcher 消息，据官方消息，Resolv 基金會發布協議安全事件後的完整恢復框架。此前，2026 年 3 月 22 日，協議因遭遇安全漏洞攻擊，導致非法鑄造的 USR 代幣流入市場，協議隨後暫停運營並進入恢復模式。Resolv 表示，USR 被設計為由抵押品支持的"高級層"穩定資產，而 RLP 則作為吸收損失的"保險層"。根據恢復方案，攻擊前持有的 USR/wstUSR 將按 1:1 兌換 USDC，攻擊後購入的 USR 則按 1:0.5 USDC 處理；RLP 持有者恢復比例約為 60%+，其中部分補償將以 RESOLV 代幣形式發放。官方同時開放為期三個月的賠付申請窗口。與...
十億美元的教訓：DeFi 安全重心正從代碼轉向運營治理
DeFi近10億美元損失警示：安全痛點已從程式碼漏洞轉向權限與運營，引入TradFi銀行級風控與AI防禦才是兼顧開放與安全的破局之道
可組合 RWA 的崛起
270億RWA資金流向大洗牌：美債“遇冷”，高收益信用類資產正憑藉無許可設計悄然霸佔DeFi借貸市場，一文揭秘可組合RWA的爆發邏輯
Monad 聯創：若對抵押品供應設置速率限制，今日 rsETH 事件可避免約 2 億美元損失
ChainCatcher 消息，Monad 聯創 Keone Hon 發文表示："感覺資金池借貸協議應該對作為抵押存入的資產供應量設置速率限制。例如，如果當前供應為 1 億，供應上限為 3 億，那麼在接下來的 10 分鐘內，最多只允許增長到 1.1 億，而不是一次性存入全部 2 億。實際上，沒有人需要一次性完成這麼大規模的存入。這一點很重要，因為當某些異類資產被攻擊時，其影響取決於該資產的退出通道規模。尤其是在很多攻擊屬於無限增發漏洞的情況下，能夠退出的規模基本決定了攻擊損失的上限。借貸協議往往是最大的退出通道。如果引入一種智能上限，即初始上限略高於當前供應，並在數小時內逐步調整至真實上限，將...
分析師：Resolv Labs 透過合約升級銷毀黑客持有的 3673 萬枚 USR
ChainCatcher 消息，据鏈上分析師余燼監測，大約 1 小時前，Resolv Labs 透過升級合約銷毀黑客持有的 3673 萬枚 USR。黑客透過鑄造漏洞無抵押鑄造了 8000 萬枚 USR，其中約 3400 萬枚 USR 被黑客拋售換成了 11,409 枚 ETH（2448 萬美元）存放在 0x8ED...81C 地址，另外約 4600 萬枚被 Resolv 項目方透過合約升級從黑客地址裡銷毀，Resolv 這次漏洞被利用事件的實際損失為 3400 萬美元。
PeckShield：3 月共發生 20 起主要加密黑客和漏洞事件，損失約 5200 萬美元
ChainCatcher 消息，据鏈上安全公司 PeckShield 統計，3 月共發生 20 起主要加密黑客和漏洞事件，造成損失約 5200 萬美元，較 2 月的 2650 萬美元增長約 96%。其中，Resolv Labs 遭攻擊損失逾 2500 萬美元 USDT 錨定穩定幣 USRT，攻擊者利用其 USR 鑄幣合約漏洞，額外鑄造約 8000 萬枚無抵押穩定幣，導致 USR 價格暴跌約 80%，並在 Morpho Blue、Euler、Fluid 等 DeFi 協議中形成系統性壞帳。此外，X 用戶 "Sillytuna" 稱其約 2400 萬美元 Aave 以太坊 USDC（aEthUSD...
Resolv 聯創：完整恢復方案尚無明確時間表，暫未發現內部人員涉案證據
ChainCatcher 消息，Resolv Labs 聯合創始人 Ivan 就協議安全事件及後續恢復進展發布更新，據悉白名單 USR 用戶可優先贖回，主要因其錢包已完成驗證，Resolv 團隊可在 24 小時內手動處理以控制風險，目前 98% 的相關贖回已完成。對於漏洞發生前的非白名單 USR 持有者 Resolv 承諾同樣按 1:1 比例兌付，但相關贖回技術方案仍在最終確定中。關於是否存在內部人員作案，Ivan 表示目前尚未發現內部參與證據。針對漏洞發生後的 USR 持有者、LP 及 RLP 持有者，後續處理涉及法律、技術及生態多方協調，暫無單一解決方案，完整恢復方案尚無明確時間表，後續將...
Lista DAO 更新 USR 事件進展，已償還 840 萬美元貸款，風險近乎全額化解
ChainCatcher 消息，Lista DAO 在 X 平台發布 Resolv Labs 穩定幣 USR 安全事件進展更新，其披露此前涉及總計 860 萬美元相關貸款，目前已完成 840 萬美元償還，所有倉位均按 1:1 美元價值全額贖回，用戶與協議均未出現任何損失。目前僅剩一筆約 2.6 萬美元未償還頭寸，Lista DAO 呼籲相關用戶儘快聯繫官方或 Resolv Labs 完成還款並關閉倉位。
早報 | Startale 完成 6300 萬美元 A 輪融資；STS Digital 推出結構化加密貨幣平台；Polymarket 將對幾乎所有交易類別徵收吃單費
3 月 26 日市場重要事件一覽
Resolv Labs：USR 非法增發資產約 57% 已移出流通，剩餘部分已被冻结
ChainCatcher 消息，官方披露，攻擊事件中約 8000 萬枚非法增發的 USR 中，約 4600 萬枚（約 57%）已通過銷毀及黑名單處理移出流通，目前相關地址已無可進一步轉移或兌換的資產。其中約 900 萬枚 USR 已通過兩筆交易銷毀，另有約 3600 萬枚以 wstUSR 形式存放於攻擊相關地址的資產已通過合約升級完成黑名單處理。
數據：2026 年以來 DeFi 領域已發生至少 15 起安全攻擊事件，累計損失超 1.37 億美元
ChainCatcher 消息，据加密分析師 Cipher（@CipherResearchx）統計，去中心化金融（DeFi）領域已發生至少 15 起安全攻擊事件，累計損失金額超 1.37 億美元。各事件損失金額如下：Step Finance 損失約 2730 萬美元，Truebit 損失約 2620 萬美元，Resolv 損失超 2500 萬美元，SwapNet 損失約 1340 萬美元，YieldBlox 損失約 1097 萬美元，SagaEVM 損失約 700 萬美元，Makina 損失約 500 萬美元，IoTeX 損失約 440 萬美元，Aperture Finance 與 Venus...
Morpho：Resolv 事件僅波及少數高風險金庫，約 15 個金庫涉較大敞口
ChainCatcher 消息，針對傳言 Resolv Labs 穩定幣安全事件對 Morpho 產生較大影響，Morpho 聯創 Paul Frambot 在 X 平台發文澄清表示，此次事件的確影響了 USR 及相關資產（如 RPL），並波及將其作為抵押品的借貸市場，但在約 500 個存款規模超過 1 萬美元的 Morpho Vault 中，僅約 15 個金庫對相關市場存在較大敞口（超過 1 萬美元），受影響金庫主要定位為高風險策略、採用長尾抵押資產，而其他未涉及相關敞口的金庫（包括低風險 Prime Vaults）均未受到影響。Paul Frambot 建議用戶持續關注 Resolv La...
Resolv：預爆倉 USR 錢包已贖回超 7700 萬美元資金
ChainCatcher 消息，Resolv 發布駭客攻擊事件最新進展，過去兩天，預爆倉 USR 錢包已贖回超 7700 萬美元資金，占該群體總量的 90% 以上，第一階段恢復工作取得重大進展。目前該群體的贖回流程正在積極完成中，後續階段工作也將展開，以覆蓋剩餘用戶群體。
Resolv 向攻擊者提出和解方案，返還 90% 被盜資金可保留 10%，限期 72 小時
ChainCatcher 消息，Resolv Labs 在 X 平台披露，Resolv 團隊已向攻擊者地址發送鏈上消息，提出歸還 90% 被盜資金（約 2500 萬美元 ETH）即可保留剩餘 10% 作為和解激勵，限期 72 小時。若攻擊者未在規定時間內響應，Resolv 將採取與中心化交易所、跨鏈橋和基礎設施提供商協調凍結資產、公開相關地址與交易痕跡、與區塊鏈分析公司和執法機構合作以及採取法律行動等升級措施。此前消息，Resolv Labs 就安全事件發布更新稱，一名惡意攻擊者通過竊取的私鑰非法訪問了 Resolv 基礎設施，鑄造了約 8000 萬美元未經抵押的 USR，目前已銷毀 900 ...
Resolv Labs：已銷毀 900 萬枚非法鑄造 USR，恢復措施實施期間不要交易相關代幣
ChainCatcher 消息，Resolv Labs 就安全事件發布更新稱，一名惡意攻擊者透過竊取的私鑰非法訪問了 Resolv 基礎設施，鑄造了約 8000 萬美元未經抵押的 USR。相關智能合約已迅速暫停，攻擊者持有的約 900 萬 USR 已被銷毀以降低潛在影響。目前協議持有約 1.41 億美元資產，已確認的實際影響僅為暫停前處理的約 50 萬美元贖回。當前 USR 供應量由事件前的 1.02 億枚和約 7100 萬枚新鑄造的非法代幣組成。作為恢復的第一步，Resolv 計劃自 2026 年 3 月 23 日起從白名單用戶開始，允許對事件前的 USR 進行贖回。受影響用戶應透過官方渠道...
Gauntlet：正與 Resolv 商討解決方案，平台上金庫未受影響
ChainCatcher 消息，DeFi 風險管理協議 Gauntlet 發文表示，其正在與 Resolv 商討解決方案。對於剩餘款項，Gauntlet 正在制定補償方案。Gauntlet USD Alpha 不持有 USR 或 RLP 頭寸，其平台上的金庫不受影響，資金提供者也不會受到影響。昨日 Gauntlet 稱，USR 異常增發事件並未影響大部分其財庫，少數高收益金庫受到的影響有限。
Resolv 協議黑客攻擊事件深度研究報告，誰是最後買單人？
此次事件揭示了 Delta 中性穩定幣的一個根本性弱點——鑄幣邏輯與鏈下簽名/預言機的耦合點是系統最脆弱的攻擊面，任何「1 元鑄 1 元」的資本效率設計都必須以極度嚴苛的合約安全審計為前提。
Resolv 攻擊者剩餘 3674 萬枚 USR，價值降至 204 萬美元
ChainCatcher 消息，据 EmberCN 監測，Resolv 攻擊者剩餘的 3674 萬枚 USR 目前雖然仍在持續拋售，但因 USR 價格已下跌 88%，目前價值縮水至 204 萬美元。攻擊者現已將大部分 USR 換為 ETH，截至目前合計買入 11,437 枚 ETH，價值 2384 萬美元。
Resolv 攻擊者目前已買入 11,422 枚 ETH，價值 2,366 萬美元
ChainCatcher 消息，据鏈上分析師 Ai 姨監測，Resolv 攻擊者截止已買入 11,422 枚 ETH，價值 2,366 萬美元，其中 11,318 枚 ETH 已在 1 小時前轉移至新地址 0x8ED...9b81C，暫未轉移或有其他動作。Resolv 團隊也在攻擊發生幾小時後給出了聲明，表示暫未發生底層資產損失，本次鑄造攻擊事件仍在調查中。
Resolv 確認平台遭攻擊，已暫停所有協議功能
ChainCatcher 消息，Resolv 發文表示，「平台遭遇攻擊，攻擊者鑄造了 5000 萬枚未有資產支持的 USR。團隊已暫停所有協議功能以防止進一步的惡意操作，並正在積極進行恢復工作。」
近九成被盜資金無法追回：2026 上半年 Web3 攻擊目標正從「程式碼」轉向「人」
AI 紅利、社工圍獵與信任劫持，誰在暗處獵殺 Web3？
Resolv 基金會完成 3 月安全事件賠付，重心轉向 Vault Street 業務
Resolv 基金會公布攻擊處理解決方案，推出 RWA 新業務線 Vault Street
ChainCatcher 消息，据官方消息，Resolv 基金會發布協議安全事件後的完整恢復框架。此前，2026 年 3 月 22 日，協議因遭遇安全漏洞攻擊，導致非法鑄造的 USR 代幣流入市場，協議隨後暫停運營並進入恢復模式。Resolv 表示，USR 被設計為由抵押品支持的"高級層"穩定資產，而 RLP 則作為吸收損失的"保險層"。根據恢復方案，攻擊前持有的 USR/wstUSR 將按 1:1 兌換 USDC，攻擊後購入的 USR 則按 1:0.5 USDC 處理；RLP 持有者恢復比例約為 60%+，其中部分補償將以 RESOLV 代幣形式發放。官方同時開放為期三個月的賠付申請窗口。與...
十億美元的教訓：DeFi 安全重心正從代碼轉向運營治理
DeFi近10億美元損失警示：安全痛點已從程式碼漏洞轉向權限與運營，引入TradFi銀行級風控與AI防禦才是兼顧開放與安全的破局之道
可組合 RWA 的崛起
270億RWA資金流向大洗牌：美債“遇冷”，高收益信用類資產正憑藉無許可設計悄然霸佔DeFi借貸市場，一文揭秘可組合RWA的爆發邏輯
...
