十起规模最大的加密货币黑客事件共计侵蚀行业56.8亿美元,但由 DeFiLlama 的一位开发者提出的结构性防御只能应用于其中一个事件。数据显示,$285 million Drift Protocol exploit 与 Mt. Gox 和 FTX 等传统灾难并列。该榜单再次引发人们对于去中心化金融(DeFi)安全是否正在以足够快的速度提升的讨论。
一位 DeFiLlama 开发者提出,将跨协议分层与24小时提款限额结合。这一想法将存款人资本分为高级与初级两档分层,然后将每日提款上限设定在初级档的规模。据开发者的数据,当峰值总锁定价值超过$50 million的借贷协议中,3.92% 遭遇了80%-plus 的损失。这个比率比所有协议类别中观察到的0.85%高出约4.6倍。
开发者估计,跨协议分层可以将高级存款人遭遇全损的概率降低约80%。该组合将确保高级分层的资本在单日内未超过初级缓冲区的前提下始终能够全部弥补。然而,前十名榜单暴露了该提案的局限性。Drift Protocol,2026 年最大的 DeFi 黑客事件,通过治理接管在大约12分钟内就掏空了金库,损失$285 million。
分层加上限额的结合本可以放缓此次资金外流并保护高级存款人资金。其余九起事件分为两类,分层并不能解决。五起为集中式交易所故障,包括$1.5 billion 的 Bybit 入侵事件,以及 FTX 与 Mt. Gox 的崩溃。四起是跨链桥攻击,涉及 Ronin Network、Poly Network、Wormhole 与 BNB Bridge。
安全专家表示,DeFi 协议代码的可利用性正在变得越来越难以利用,主攻击面正在转向人为因素与运营安全薄弱点。“我真的希望 Hyperliquid 现在在战情室里,假设他们已经被入侵,并在回顾过去一年半里所做的一切。” Unchained 播客主持人 Laura Shin 如是说。尽管数据显示分层为借贷提供了一层防御,但行业最大规模的损失仍然与集中式基础设施和人为错误相关。






发表评论