DefiLlama：黑客第一季度共从 34 个 DeFi 协议中窃取逾 1.686 亿美元加密资产
By: www.chaincatcher.com|2026/04/03 10:55:08
0
分享
设为Google首选来源
ChainCatcher 消息，据 DefiLlama 数据显示，2026 年第一季度，黑客共从 34 个去中心化金融（DeFi）协议中窃取逾 1.686 亿美元加密资产，较 2025 年同期的 15.8 亿美元大幅下降，彼时的高额损失主要源于 Bybit 14 亿美元被盗事件。
本季度最大单起攻击为 1 月发生的 Step Finance 私钥泄露事件，损失约 4000 万美元；其次为 1 月 8 日 Truebit 遭智能合约漏洞攻击，损失 2640 万美元以太坊；第三为 3 月 21 日稳定币发行商 Resolv Labs 私钥被盗事件。
-- 价格
--
--
--
本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。
猜你喜欢
近九成被盗资金无法追回：2026 上半年 Web3 攻击目标正从“代码”转向“人”
AI 红利、社工围猎与信任劫持，谁在暗处猎杀 Web3？
Resolv 基金会完成 3 月安全事件赔付，重心转向 Vault Street 业务
Resolv 基金会公布攻击处理解决方案，推出 RWA 新业务线 Vault Street
ChainCatcher 消息，据官方消息，Resolv 基金会发布协议安全事件后的完整恢复框架。此前，2026 年 3 月 22 日，协议因遭遇安全漏洞攻击，导致非法铸造的 USR 代币流入市场，协议随后暂停运营并进入恢复模式。Resolv 表示，USR 被设计为由抵押品支持的“高级层”稳定资产，而 RLP 则作为吸收损失的“保险层”。根据恢复方案，攻击前持有的 USR/wstUSR 将按 1:1 兑换 USDC，攻击后购入的 USR 则按 1:0.5 USDC 处理；RLP 持有者恢复比例约为 60%+，其中部分补偿将以 RESOLV 代币形式发放。官方同时开放为期三个月的赔付申请窗口。与...
Fluid 发布 Resolv 事件复盘：约 1930 万美元坏账已完成分担，所有用户资金安全
ChainCatcher 消息，Fluid 发布 Resolv 事件复盘称，3 月 22 日 Resolv 因签名基础设施遭入侵，被恶意增发约 8000 万美元无抵押 USR，Fluid 因约 1 亿美元风险敞口形成约 2100 万美元坏账。最终方案为：Resolv 承担约 970 万美元，Fluid 治理金库承担 820 万美元，团队承担 150 万美元，协议内剩余 USR 已由 Resolv 在合约层销毁。
Fluid 表示，其智能合约未被攻破，所有用户资金安全，协议保持完全偿付能力。此外，Fluid 已升级预言机与定价风控系统，并将暂停回购、显著减少或取消 FLUID 激励。
十亿美元的教训：DeFi 安全重心正从代码转向运营治理
DeFi近10亿美元损失警示：安全痛点已从代码漏洞转向权限与运营，引入TradFi银行级风控与AI防御才是兼顾开放与安全的破局之道
可组合 RWA 的崛起
270亿RWA资金流向大洗牌：美债“遇冷”，高收益信用类资产正凭借无许可设计悄然霸占DeFi借贷市场，一文揭秘可组合RWA的爆发逻辑
Monad 联创：若对抵押品供应设置速率限制，今日 rsETH 事件可避免约 2 亿美元损失
ChainCatcher 消息，Monad 联创 Keone Hon 发文表示：“感觉资金池借贷协议应该对作为抵押存入的资产供应量设置速率限制。例如，如果当前供应为 1 亿，供应上限为 3 亿，那么在接下来的 10 分钟内，最多只允许增长到 1.1 亿，而不是一次性存入全部 2 亿。实际上，没有人需要一次性完成这么大规模的存入。
这一点很重要，因为当某些异类资产被攻击时，其影响取决于该资产的退出通道规模。尤其是在很多攻击属于无限增发漏洞的情况下，能够退出的规模基本决定了攻击损失的上限。借贷协议往往是最大的退出通道。如果引入一种智能上限，即初始上限略高于当前供应，并在数小时内逐步调整至真实上限...
PeckShield：3 月共发生 20 起主要加密黑客和漏洞事件，损失约 5200 万美元
ChainCatcher 消息，据链上安全公司 PeckShield 统计，3 月共发生 20 起主要加密黑客和漏洞事件，造成损失约 5200 万美元，较 2 月的 2650 万美元增长约 96%。
其中，Resolv Labs 遭攻击损失逾 2500 万美元 USDT 锚定稳定币 USRT，攻击者利用其 USR 铸币合约漏洞，额外铸造约 8000 万枚无抵押稳定币，导致 USR 价格暴跌约 80%，并在 Morpho Blue、Euler、Fluid 等 DeFi 协议中形成系统性坏账。
此外，X 用户“Sillytuna”称其约 2400 万美元 Aave 以太坊 USDC（aEthU...
Resolv 联创：完整恢复方案尚无明确时间表，暂未发现内部人员涉案证据
ChainCatcher 消息，Resolv Labs 联合创始人 Ivan 就协议安全事件及后续恢复进展发布更新，据悉白名单 USR 用户可优先赎回，主要因其钱包已完成验证，Resolv 团队可在 24 小时内手动处理以控制风险，目前 98% 的相关赎回已完成。
对于漏洞发生前的非白名单 USR 持有者 Resolv 承诺同样按 1:1 比例兑付，但相关赎回技术方案仍在最终确定中。
关于是否存在内部人员作案，Ivan 表示目前尚未发现内部参与证据。针对漏洞发生后的 USR 持有者、LP 及 RLP 持有者，后续处理涉及法律、技术及生态多方协调，暂无单一解决方案，完整恢复方案尚无明确时间表...
早报 | Tom Lee 预测加密货币寒冬将于 4 月结束；xStocks 引入新的链上私募股权基金；Sui 主网升级至 V1.68.1
3 月 29 日市场重要事件一览
Gauntlet 更新 Resolv 漏洞处理进展，USDC Frontier 已解除风险，将逐步重启金库
ChainCatcher 消息，DeFi 研究和风险管理公司 Gauntlet 在 X 平台发文更新 Resolv 漏洞处理进展，目前 Base 网络 USDC Frontier (v1) 已从所有 Resolv 市场解除分配，无坏账风险。v1 和 v2 金库现已重新开放存款，Morpho 将于明日移除界面警告。主网 USDC Frontier (v2) 金库重启操作正在进行中，基于现有时间锁安排，v1 市场适配器提交上限为 3 天，移除 v1 Vault 适配器为 5 天，Gauntlet 表示将根据 Resolv 的后续修复更新，提供剩余金库的进一步详细信息。
Lista DAO 更新 USR 事件进展，已偿还 840 万美元贷款，风险近乎全额化解
ChainCatcher 消息，Lista DAO 在 X 平台发布 Resolv Labs 稳定币 USR 安全事件进展更新，其披露此前涉及总计 860 万美元相关贷款，目前已完成 840 万美元偿还，所有仓位均按 1:1 美元价值全额赎回，用户与协议均未出现任何损失。目前仅剩一笔约 2.6 万美元未偿还头寸，Lista DAO 呼吁相关用户尽快联系官方或 Resolv Labs 完成还款并关闭仓位。
Anthropic 最新测试模型“Mythos”或重塑加密安全格局并加剧攻防竞赛
ChainCatcher 消息，据 CoinDesk 报道，Anthropic 近期遭披露正在测试一款名为“ Mythos”的新 AI 模型，该模型被描述为“带来前所未有的网络安全风险”，这对加密行业具有直接影响，随着 AI 能力提升，其在智能合约审计、漏洞发现及攻击自动化方面的作用将进一步放大，或加剧 DeFi 攻防博弈。
近期包括 Ripple 推出 AI 安全升级、以太坊基金会布局抗量子安全，以及 Resolv 稳定币因合约漏洞失锚等事件，均凸显安全问题的重要性。
据悉，目前 Mythos 模型仅向早期访问客户开放测试，因成本高昂且能力敏感，尚未准备全面发布。
Gauntlet 发布了关于漏洞修复进展的更新，USDC Frontier 已解除风险提示，且金库将逐步恢复运营
DeFi研究与风险管理公司Gauntlet在X平台发布了一则更新，通报了Resolv漏洞处理的进展。Base 网络上的 USDC Frontier（v1）已从所有 Resolv 市场移除，不存在坏账风险。v1 和 v2 金库现已重新开放存款...
Lista DAO 更新 USR 事件进展，已偿还 840 万美元贷款，风险近乎全额化解
ChainCatcher 消息，Lista DAO在 X 平台发布 Resolv Labs 稳定币 USR 安全事件进展更新，其披露此前涉及总计 860 万美元相关贷款，目前已完成 840 万美元偿还，所有仓位均按 1:1 美元价值全额赎回，用户与协议均未出现任何损失。
目前仅剩一笔约 2.6 万美元未偿还头寸，Lista DAO 呼吁相关用户尽快联系官方或 Resolv Labs 完成还款并关闭仓位。
Resolv Labs：强烈建议用户目前不要交易或购买 USR
ChainCatcher 消息，Resolv Labs 在 X 平台发文表示，当前强烈建议用户不要交易或购买 USR 稳定币。链上数据显示，攻击者非法铸造的 USR 已与攻击前的正常 USR 在多个钱包中混合，并持续在二级市场流通。官方指出，相关非法铸造的 USR 并无任何抵押支持，也不具备赎回权，当前任何交易都可能涉及受污染资产，增加后续资产追回与处理的复杂性。
Resolv Labs 表示，目前仍处于评估受影响用户补偿方案的早期阶段，尚无法作出任何保证，且持续交易行为可能进一步限制潜在补偿空间。团队称，正与相关协议方密切合作制定解决方案，后续将公布更多细节。
Resolv Labs：USR 非法增发资产约 57% 已移出流通，剩余部分已被冻结
ChainCatcher 消息，官方披露，攻击事件中约 8000 万枚非法增发的 USR 中，约 4600 万枚（约 57%）已通过销毁及黑名单处理移出流通，目前相关地址已无可进一步转移或兑换的资产。
其中约 900 万枚 USR 已通过两笔交易销毁，另有约 3600 万枚以 wstUSR 形式存放于攻击相关地址的资产已通过合约升级完成黑名单处理。
Resolv：预先爆发的 USR 钱包已赎回超过 7700 万美元的资金
Resolv 发布了关于黑客事件的最新进展。在过去的两天里，预先强制平仓的 USR 钱包已赎回超过 7700 万美元，占该组总金额的 90% 以上。恢复工作的第一阶段取得了显著进展。目前，r...
Fluid：已偿还约 7000 万美元 USR 相关债务，将持续推进 Resolv 事件债务偿还
ChainCatcher 消息，Fluid 官方发布 Resolv 安全事件最新进展，披露当前债务偿还工作仍在持续推进，直至覆盖全部受影响用户资金，目前 BNB 与 Plasma 链上约 7000 万美元的 USR 相关债务已完成偿还，剩余部分预计将在未来数日内结清。此外，链上已发布治理提案，拟将剩余 USR 债务头寸转移至团队多签地址，以便与 Resolv Labs 团队进一步完成清算，针对所有受影响用户的补偿方案将很快公布。目前平台市场运行正常，用户资金保持安全。
用 20 万换出近 1 个亿，DeFi 稳定币再遭攻击
DeFi 项目方不能默认由自己控制的模块一定是安全的。
早报 | Strategy 上周增持 1031 枚比特币；Katana 区块链收购 IDEX；纽交所完成取消加密 ETF 期权交易限额的规则变更
3 月 23 日市场重要事件一览
Resolv 向攻击者提出和解方案，返还 90% 被盗资金可保留 10%，限期 72 小时
ChainCatcher 消息，Resolv Labs 在 X 平台披露，Resolv 团队已向攻击者地址发送链上消息，提出归还 90% 被盗资金（约 2500 万美元 ETH）即可保留剩余 10% 作为和解激励，限期 72 小时。若攻击者未在规定时间内响应，Resolv 将采取与中心化交易所、跨链桥和基础设施提供商协调冻结资产、公开相关地址与交易痕迹、与区块链分析公司和执法机构合作以及采取法律行动等升级措施。
此前消息，Resolv Labs 就安全事件发布更新称，一名恶意攻击者通过窃取的私钥非法访问了 Resolv 基础设施，铸造了约 8000 万美元未经抵押的 USR，目前已销毁 90...
Resolv Labs：已销毁 900 万枚非法铸造 USR，恢复措施实施期间不要交易相关代币
ChainCatcher 消息，Resolv Labs 就安全事件发布更新称，一名恶意攻击者通过窃取的私钥非法访问了 Resolv 基础设施，铸造了约 8000 万美元未经抵押的 USR。相关智能合约已迅速暂停，攻击者持有的约 900 万 USR 已被销毁以降低潜在影响。目前协议持有约 1.41 亿美元资产，已确认的实际影响仅为暂停前处理的约 50 万美元赎回。当前 USR 供应量由事件前的 1.02 亿枚和约 7100 万枚新铸造的非法代币组成。作为恢复的第一步，Resolv 计划自 2026 年 3 月 23 日起从白名单用户开始，允许对事件前的 USR 进行赎回。受影响用户应通过官方渠道...
Gauntlet：正与 Resolv 商讨解决方案，平台上金库未受影响
ChainCatcher 消息，DeFi 风险管理协议 Gauntlet 发文表示，其正在与 Resolv 商讨解决方案。对于剩余款项，Gauntlet 正在制定补偿方案。Gauntlet USD Alpha 不持有 USR 或 RLP 头寸，其平台上的金库不受影响，资金提供者也不会受到影响。
昨日 Gauntlet 称，USR 异常增发事件并未影响大部分其财库，少数高收益金库受到的影响有限。
数据：2026 年以来 DeFi 领域已发生至少 15 起安全攻击事件，累计损失超 1.37 亿美元
ChainCatcher 消息，据加密分析师 Cipher（@CipherResearchx）统计，去中心化金融（DeFi）领域已发生至少 15 起安全攻击事件，累计损失金额超 1.37 亿美元。
各事件损失金额如下：Step Finance 损失约 2730 万美元，Truebit 损失约 2620 万美元，Resolv 损失超 2500 万美元，SwapNet 损失约 1340 万美元，YieldBlox 损失约 1097 万美元，SagaEVM 损失约 700 万美元，Makina 损失约 500 万美元，IoTeX 损失约 440 万美元，Aperture Finance 与 Ven...
Morpho：Resolv 事件仅波及少数高风险金库，约 15 个金库涉较大敞口
ChainCatcher 消息，针对传言 Resolv Labs 稳定币安全事件对 Morpho 产生较大影响，Morpho 联创 Paul Frambot 在 X 平台发文澄清表示，此次事件的确影响了 USR 及相关资产（如 RPL），并波及将其作为抵押品的借贷市场，但在约 500 个存款规模超过 1 万美元的 Morpho Vault 中，仅约 15 个金库对相关市场存在较大敞口（超过 1 万美元），受影响金库主要定位为高风险策略、采用长尾抵押资产，而其他未涉及相关敞口的金库（包括低风险 Prime Vaults）均未受到影响。
Paul Frambot 建议用户持续关注 Resolv ...
早报 | 博雅互动拟斥资不超 7000 万美元购买加密货币；微信推出官方龙虾插件；比特币挖矿难度下调 7.76% 至 133.79 T
3 月 22 日市场重要事件一览
Resolv 协议黑客攻击事件深度研究报告，谁是最后买单人？
此次事件揭示了 Delta 中性稳定币的一个根本性弱点——铸币逻辑与链下签名/预言机的耦合点是系统最脆弱的攻击面，任何"1 元铸 1 元"的资本效率设计都必须以极度严苛的合约安全审计为前提。
Resolv 攻击者剩余 3674 万枚 USR，价值降至 204 万美元
ChainCatcher 消息，据 EmberCN 监测，Resolv 攻击者剩余的 3674 万枚 USR 目前虽然仍在持续抛售，但因 USR 价格已下跌 88%，目前价值缩水至 204 万美元。攻击者现已将大部分 USR 换为 ETH，截至目前合计买入 11,437 枚 ETH，价值 2384 万美元。
近九成被盗资金无法追回：2026 上半年 Web3 攻击目标正从“代码”转向“人”
AI 红利、社工围猎与信任劫持，谁在暗处猎杀 Web3？
Resolv 基金会完成 3 月安全事件赔付，重心转向 Vault Street 业务
Resolv 基金会公布攻击处理解决方案，推出 RWA 新业务线 Vault Street
ChainCatcher 消息，据官方消息，Resolv 基金会发布协议安全事件后的完整恢复框架。此前，2026 年 3 月 22 日，协议因遭遇安全漏洞攻击，导致非法铸造的 USR 代币流入市场，协议随后暂停运营并进入恢复模式。Resolv 表示，USR 被设计为由抵押品支持的“高级层”稳定资产，而 RLP 则作为吸收损失的“保险层”。根据恢复方案，攻击前持有的 USR/wstUSR 将按 1:1 兑换 USDC，攻击后购入的 USR 则按 1:0.5 USDC 处理；RLP 持有者恢复比例约为 60%+，其中部分补偿将以 RESOLV 代币形式发放。官方同时开放为期三个月的赔付申请窗口。与...
Fluid 发布 Resolv 事件复盘：约 1930 万美元坏账已完成分担，所有用户资金安全
ChainCatcher 消息，Fluid 发布 Resolv 事件复盘称，3 月 22 日 Resolv 因签名基础设施遭入侵，被恶意增发约 8000 万美元无抵押 USR，Fluid 因约 1 亿美元风险敞口形成约 2100 万美元坏账。最终方案为：Resolv 承担约 970 万美元，Fluid 治理金库承担 820 万美元，团队承担 150 万美元，协议内剩余 USR 已由 Resolv 在合约层销毁。
Fluid 表示，其智能合约未被攻破，所有用户资金安全，协议保持完全偿付能力。此外，Fluid 已升级预言机与定价风控系统，并将暂停回购、显著减少或取消 FLUID 激励。
十亿美元的教训：DeFi 安全重心正从代码转向运营治理
DeFi近10亿美元损失警示：安全痛点已从代码漏洞转向权限与运营，引入TradFi银行级风控与AI防御才是兼顾开放与安全的破局之道
...
