DeFi menjadi taman belakang peretas? 13 serangan dalam sebulan, 630 juta USD raib

📄Artikel lengkap· Diambil secara otomatis oleh trafilaturaGemini 翻譯1594 kata

April 2026 adalah bulan dengan rekor jumlah peretasan mata uang kripto tertinggi. Data DeFiLlama menunjukkan bahwa dalam 30 hari, setidaknya 13 protokol DeFi diserang, dengan total kerugian melebihi $630 juta. Dua insiden saja, yaitu Drift Protocol dan KelpDAO, menyumbang 92% dari total kerugian bulan tersebut, dan keduanya diidentifikasi oleh lembaga keamanan siber sebagai ulah Lazarus Group dari Korea Utara. Dimulai dari April Mop hingga Wasabi Protocol yang dikuras $5 juta pada hari terakhir bulan tersebut, hampir tidak ada hari yang aman. (Ringkasan: CTO Ledger memperingatkan: 2026 adalah tahun terburuk bagi peretas, arsitektur single-signature DeFi menyimpan krisis sistemik) (Latar belakang: Kelp DAO diretas, 10+ protokol DeFi termasuk Ethena dan ether.fi memutuskan koneksi jembatan lintas rantai LayerZero) Di tangan saya, peretas merajalela. DeFi pada bulan April tahun ini seperti catatan peretas yang sedang berjalan-jalan di taman belakang, rata-rata terjadi serangan setiap kurang dari tiga hari. Termasuk pencurian kunci admin, pembajakan jembatan lintas rantai, hingga level di mana TVL seluruh protokol terpotong setengahnya. - 04/01｜Drift Protocol｜Solana｜$285 juta: Penyerang mencuri kunci admin, memalsukan token CVT sebagai jaminan, dan menguras lebih dari setengah TVL dalam 12 menit. Diduga Lazarus Group. Serangan tunggal terbesar tahun 2026. - 04/12｜Hyperbridge｜$2,5 juta: Celah kontrak jembatan lintas rantai dieksploitasi. - 04/16｜Rhea Finance｜$18,4 juta: Penarikan tidak sah dari pool dana protokol. - 04/16｜Grinex｜$15 juta: Insiden kedua di hari yang sama, dana platform perdagangan dicuri. - 04/18｜KelpDAO｜Ethereum / LayerZero｜$293 juta: Penyerang membajak node RPC, menggunakan konfigurasi validator 1-of-1 untuk menyuntikkan pesan palsu, dan menguras 116.500 rsETH (18% dari sirkulasi). Dikonfirmasi Lazarus Group. TVL AAVE menguap $10 miliar dalam sehari. - 04/20｜ThetanutsFi｜$50 ribu: Eksploitasi celah kecil. - 04/20｜JuiceboxETH｜Ethereum｜$52 ribu: Insiden kedua di hari yang sama, celah kontrak. - 04/21｜Volo｜Sui｜$3,5 juta: Dana protokol di rantai Sui dicuri. - 04/25｜Purrlend｜$1,52 juta: Protokol pinjaman diserang. - 04/26｜Scallop.io｜$142 ribu: Eksploitasi celah kecil. - 04/27｜ZetaChain｜$334 ribu: Protokol lintas rantai dieksploitasi. - 04/29｜AftermathFi｜$1,14 juta: Penarikan tidak normal dari pool dana protokol. - 04/30｜Wasabi Protocol｜ETH / Base / Blast / Berachain｜Lebih dari $5 juta: Kunci admin dicuri, penyerang memberikan izin admin kepada diri sendiri dan mengganti kontrak dengan versi berbahaya, sekaligus menguras empat rantai. Time-lock diatur ke nol. Pukulan terakhir di bulan April. Semuanya menjadi uang saku Jenderal Kim. Dari total kerugian $630 juta di bulan April, Drift Protocol ($285 juta) dan KelpDAO ($293 juta) menyumbang $578 juta, atau 92%. Meskipun metode serangannya berbeda, pelacakan on-chain oleh lembaga keamanan TRM Labs dan Chainalysis mengarah pada kelompok kriminal yang sama, Lazarus Group dari Korea Utara. Kedua serangan ini memicu pelarian dana DeFi sekitar $13 miliar. CTO Ledger, Charles Guillemet, memperingatkan: "Arsitektur single-signature DeFi menyimpan krisis sistemik, 2026 kemungkinan besar akan menjadi tahun terburuk bagi peretas." Pukulan terakhir untuk protokol lama: Wasabi Wasabi Protocol dibobol pada hari terakhir bulan April, namun jumlahnya "hanya" lebih dari $5 juta. Wasabi sendiri telah menggunakan kerangka kontrol

Status data✓ Teks lengkap telah diambilBaca artikel asli (動區 BlockTempo)

🔍Peristiwa serupa dalam sejarah· Pencocokan kata kunci + aset0 berita

Tidak ada peristiwa serupa yang ditemukan (memerlukan lebih banyak sampel data atau pencarian embedding, saat ini menggunakan pencocokan kata kunci MVP)

Informasi mentah

ID:d49683e6b0

Sumber:動區 BlockTempo

Diterbitkan:2026-05-01 07:29:30

Kategori:hot · Kategori ekspor hot

Aset:Tidak ditentukan

Voting komunitas:+0 / −0 · ⭐ 1 Penting · 💬 0 Komentar