比特币·以太坊黑客攻击：相比代码，钱包安全才是更大的漏洞

加密货币黑客攻击的损害正迅速从单纯的“智能合约”漏洞转向钱包安全和账户盗取。根据DeFiLlama的统计，过去十年间，黑客在518起事件中盗取的金额已超过170亿美元，其中相当一部分源于“私钥”泄露和网络钓鱼。

根据DeFiLlama的仪表板，私钥盗取中，“暴力破解”方式占22.3%，“原因不明”方式占18.2%。针对多签钱包的钓鱼攻击也达到了10%。这表明损失的核心不仅在于代码缺陷，还在于钱包管理、签名基础设施和用户习惯。

仅过去两个月，DeFi领域就流出6亿美元

这一趋势在近期的损害规模中也有所体现。上周六，约11.65万个再质押以太坊（rsETH）从Kelp DAO基于LayerZero的rsETH桥中被盗，按当时价格计算，损失金额约为2.9亿至2.93亿美元。这是今年规模最大的黑客攻击事件。

加密货币交易公司GSR Research表示，过去60天内，被盗取的DeFi资金已超过6亿美元。Kelp事件和4月1日基于Solana的去中心化交易所Drift Protocol事件占了其中大部分。GSR指出，即使加强智能合约审计，攻击者现在也已转向“运营安全、签名基础设施、开发工具以及其背后的人”。

收益率也在下降。GSR评估称，随着DeFi收益率被压缩至传统金融水平，人们开始重新审视链上存款是否仍是值得承担的风险。在曾以高收益为卖点的DeFi魅力减弱之际，安全风险可能会进一步加剧投资者流失。

AI与恶意代码结合的“简易黑客攻击”蔓延

安全公司认为，人工智能与恶意代码的结合正在使社会工程攻击变得更加容易。犯罪分子甚至会采用先发送小额资金以篡改交易历史，然后诱导受害者复制粘贴该地址的方式。这意味着，欺骗用户比直接窃取数字资产成本更低、效率更高。

网络安全公司Hacken的联合创始人兼首席执行官Dyma Budorin警告说，仅仅一个迟来的链接就可能导致钱包被完全清空。他表示，暗网上的“黑客服务化”正在降低犯罪门槛，攻击者会以最小的努力寻找最容易的目标。

根据Hacken的数据，2026年第一季度Web3项目的损失为4.82亿美元，其中3.06亿美元来自钓鱼和社会工程攻击。不过，部分指标有所改善。Scam Sniffer表示，2025年加密货币钓鱼损失已大幅减少，这表明用户警惕性有所提高。

最终，加密货币黑客攻击的中心正在从代码转向人。在包括比特币（BTC）和以太坊（ETH）在内的整个市场中，钱包安全、签名流程和用户习惯正在成为薄弱环节，因此，预计业内将有更多人指出，仅靠协议审计来应对安全问题是远远不够的。