tradingkey.logo
搜索

借贷协议是 DeFi 黑客攻击的主要目标,历史上曾遭受67次攻击。

Cryptopolitan2026年2月12日 15:15
facebooktwitterlinkedin

借贷协议是 DeFi 应用中最活跃的应用之一。由于大量使用智能trac,它们也最容易受到黑客攻击和漏洞利用。. 

在所有 DeFi 攻击事件中,借贷协议遭受的攻击数量最多。据Sentora报告,在 DeFi 领域发生的267起dent事件中,借贷协议共遭受了67次攻击。. 

借贷协议之所以对不法分子具有吸引力,trac有以下几点:它们拥有资金充足的金库,存放着稳定币或有价值的抵押品,通常是以太坊 (ETH) 或比特币 (BTC)。此外,大多数链上借贷无需许可,并且依赖于智能trac。. 

另一个主要原因是闪电贷的可能性,闪电贷本身就是一种欺诈行为,会导致市场损失。协议还面临着预言机和定价方面的风险,以及触发清算的风险。.

借贷协议有时也会使用新代币来支付利息,从而导致铸币漏洞。. 

技术错误是贷款协议造成损失的主要原因。

总体而言,大多数大型协议都致力于提高安全性并审计其智能trac。截至2026年1月的过去12个月中,损失的主要原因是技术问题。. 

智能trac漏洞是大多数dent事件的根本原因。其次是私钥或多重签名钱包泄露。过去一年,智能trac漏洞共导致 48 起dent事件,造成 5.26 亿美元的损失。. 

借贷协议锁定了高达 530 亿美元的资金,并且可能仍然是攻击的目标。攻击的目标通常是规模较小的协议,有时甚至是特定的金库。正如Cryptopolitan 据报道,像 Moonwell 这样的项目利用预言机和定价数据中的漏洞进行攻击。

价格操纵dent也是主要的攻击类型之一,过去一年共发生 13 起dent,造成 6500 万美元的损失。. 

即使是经过审计的协议也面临风险,损失了5.15 亿美元。超出审计范围的漏洞利用造成了 1.93 亿美元的损失,而未经审计的合同tracdent中泄露了另外 7700 万美元。历史上,在排名前 30 的黑客攻击事件中,未经审计的代码是 58.4% 的主要原因。大多数项目都会进行审计,但这并不能保护它们免受所有风险的影响,因为链上应用程序有多种输入和交互来源。

DeFi大多数攻击都依赖于精准的trac和对智能合约的深入了解trac另一种窃取资金的途径是针对终端用户。尽管DeFi本身无需许可,但新的克隆 DEX 却层出不穷。有些 DEX 伪装成去中心化平台,却扣留用户存款并收取额外费用才能提现。

 

不要只是阅读加密货币新闻,要理解它。订阅我们的新闻简报,完全免费。

免责声明:本网站提供的信息仅供教育和参考之用,不应视为财务或投资建议。

推荐文章

tradingkey.logo
风险提示:我们的网站和移动应用程序仅提供关于某些投资产品的一般信息。Finsights 不提供财务建议或对任何投资产品的推荐,且提供此类信息不应被解释为 Finsights 提供财务建议或推荐。
投资产品存在重大投资风险,包括可能损失投资的本金,且可能并不适合所有人。投资产品的过去表现并不代表其未来表现。
Finsights 可能允许第三方广告商或关联公司在我们的网站或移动应用程序的任何部分放置或投放广告,并可能根据您与广告的互动情况获得报酬。
© 版权所有: FINSIGHTS MEDIA PTE. LTD. 版权所有