黑客

来自CoinDesk的最新黑客新闻与分析，加密新闻领域的领导者。阅读深度报道、专家洞察和价格更新。

科技

价值2.92亿美元的Kelp DAO漏洞事件，揭示了加密跨链桥为何仍是行业最薄弱环节之一

问题具有结构性，只要跨链桥依赖于具有共享基础设施和隐性信任假设的复杂系统，它们就将持续处于脆弱状态。

作者 Margaux Nijkerk2026年4月22日

科技

CertiK：Lazarus集团因新型Mach-O Man攻击变得尤为危险

朝鲜的“拉撒路集团”开发出一种新的攻击向量，利用看似日常的商务电话作为进入目标系统的门户。

作者 Olivier Acuna2026年4月22日

Close up of hands typing on a keyboard in a darkened room.

市场

交易者不认为 Kelp 会在遭受 2.92 亿美元攻击后分担损失

Polymarket 对系统范围内重新分配的低概率做出定价，协议正在权衡如何处理抵押不足的 rsETH 供应

作者 Sam Reynolds2026年4月22日

Multiple people grabbing slices of a pizza (Klara Kulikova/Unsplash)

市场

继 KelpDAO 入侵事件数日后，另一去中心化金融协议遭受黑客攻击，损失数百万美元

Volo 协议在持有 WBTC、XAUm 和 USDC 的三个金库中损失了约 350 万美元。

作者 Omkar Godbole, AI Boost2026年4月22日

Hacker facing screens with lines of code (Boitumelo/Unsplash)

金融

杰富瑞警告称，加密货币巨额漏洞可能迫使大型银行重新考虑其区块链计划

价值2.93亿美元的Kelp DAO攻击暴露了关键基础设施风险，杰富瑞建议传统金融机构可能会暂停其区块链项目，以优先保障安全。

作者 Helene Braun, AI Boost2026年4月21日

金融

数据显示，KelpDAO 黑客正在洗钱数百万被盗加密货币

KelpDAO 黑客正在利用隐私工具掩盖踪迹，将 2.9 亿美元被盗加密资产跨链转移，随着 DeFi 传染风险在行业内蔓延。

作者 Oliver Knight2026年4月21日

Euro notes haning on a washing line. (Frank van Hulst/Unsplash+/Modified by CoinDesk)

科技

朝鲜的加密货币盗窃手法不断升级，去中心化金融（DeFi）持续遭受冲击

在短短两周多的时间内，Drift 和 Kelp 的漏洞被利用，导致超过 5 亿美元的资金被转移。曾经被视为孤立事件的漏洞攻击，现在则更像是一场持续的攻势，极有可能是由受制裁国家的资金需求所驱动。

作者 Margaux Nijkerk2026年4月20日

科技

Aave 可能面临高达 2.3 亿美元的损失，此前 Kelp DAO 桥接漏洞引发 DeFi 动荡

Aave 发布了一份报告，概述了两种可能的结果：如果损失在所有 rsETH 中分摊，预计损失约为 1.23 亿美元；如果局限于二层网络，损失最高可达 2.3 亿美元，最终影响将取决于 Kelp DAO 如何分配资金缺口。

作者 Margaux Nijkerk2026年4月20日

科技

Kelp DAO 指出，LayerZero 的“默认”设置实际上导致了这场高达 2.9 亿美元的重大灾难

该流动再质押协议表示，被攻破的验证者是 LayerZero 自身的基础设施，而其所承担的运行设置正是 LayerZero 的默认入职配置。

作者 Francisco Rodrigues, Shaurya Malwa2026年4月20日

科技

Vercel 遭遇黑客攻击，导致加密开发者纷纷紧急锁定 API 密钥

与受损人工智能工具相关的漏洞可能导致用于应用前端的凭证泄露，应用前端是连接 web3 钱包和交易界面与后端服务的用户界面层。

作者 Sam Reynolds, AI Boost2026年4月20日

Hacker (Getty Images/Seksan Mongkhonkhamsao)

of 15

黑客