加密金融领域最大规模攻击：黑客如何窃取2.9亿美元，以及为何这与每个人都息息相关
在加密货币世界中发生了一起今年最重大的事件：黑客从一个曾被认为安全的系统中窃取了近3亿美元。这不仅仅是投资者的损失——这一事件揭示了数字金融中的风险如何迅速蔓延至全球，甚至影响到那些将资金存放在传统银行中的普通人。
发生了什么，以及为何这件事如此重要
周六，攻击者利用了一项名为“跨链桥”的技术漏洞。这种跨链桥就像不同加密货币网络之间的中转站，允许用户将数字资产从一个系统转移到另一个系统。黑客发现了基于LayerZero技术构建的一座跨链桥中的缺陷，并成功转移了巨额资产——共计116,500枚rsETH代币。这是一种由Kelp DAO组织发行的特殊数字资产。
此次攻击造成的总损失估计达2.93亿美元，是2026年去中心化金融（DeFi）领域规模最大的一次攻击。DeFi是一种类似银行功能的系统，但无需传统银行参与。人们可以通过区块链上的程序直接相互借贷、交易和投资。问题在于，一旦这类系统出现故障，受影响的并非单一项目，而是整个生态中的多个环节。
一次故障如何引发连锁反应
想象一下，一栋庞大的金融建筑中，一块关键砖石存在缺陷。这栋建筑由许多相互关联的模块构成。当其中一个模块崩塌时，整座结构都将面临危险。同样地，rsETH代币不仅被用于Kelp DAO，还被其他金融协议广泛用作贷款抵押品和交易平台的储备资产。
当黑客窃取这些代币后，其缺失或“污染”立即在其他系统中引发了连锁问题。安全公司Cyvers报告称，至少有九个其他平台受到影响。DeFi领域最大的借贷协议Aave（管理资产超过200亿美元）立即冻结了所有涉及rsETH的操作，以防止进一步损失。
Cyvers的技术总监Meir Dolev指出，情况原本可能更加严重。该协议“距离额外损失1亿美元仅差三分钟”。及时采取应对措施——将黑客地址列入“黑名单”——成功阻止了他们的第二次攻击尝试。
为何这一事件具有全球性意义
此次攻击发生在加密金融行业极为敏感的时期。它超过了此前Drift项目发生的安全事件，成为向全球发出的新警示信号。
需要理解的关键点：
- 去中心化金融（DeFi）是一个高度互联的网络。 资产经常在不同服务中被重复使用。一处出现问题，就会在多处引发风险。
- 攻击目标是“跨链桥”——关键基础设施。 网络间的跨链桥是至关重要但又复杂的科技组件，正日益成为黑客攻击的主要目标（targets）。
- 损失不仅体现在直接金额上。 声誉损害和信任丧失可能导致资本从整个行业流出，进而影响所有投资者持有的数字资产价格。
- 市场反应极为迅速。 Aave等大型平台立即采取保护措施，显示出系统内部的高度相互依赖性。
- 这是技术问题，也是经济问题。 数亿美元的损失削弱了系统的整体流动性（资金可用性），可能使普通用户的日常操作变得更加困难。
对普通人意味着什么
如果你没有投资加密货币，你可能会认为这件事与你无关。但事实并非如此。现代金融体系——无论是传统还是数字形式——正变得越来越紧密相连。大型科技公司、银行甚至政府项目都开始尝试区块链技术。
如此大规模的攻击会：
- 整体削弱人们对新兴金融技术的信任。 这可能减缓它们在日常生活中的应用进程，例如快速跨境支付或数字身份系统。
- 影响整体稳定性。 某一领域的重大震荡可能波及其他领域，因为投资者和监管机构会重新评估相关风险。
- 加速监管进程。 各国政府在目睹此类事件后，可能对数字资产实施更严格的法规，从而影响终端用户的服务可及性和便利性。
简而言之，当全球金融生态系统的一部分发生剧烈爆炸时，其余部分也会感受到震动。这一事件再次提醒我们，在数字世界中，安全不是一项技术细节，而是所有与金钱相关事务的基础。
— Editorial Team
