平台风险

最近一次黑客攻击从一个加密项目中盗走了近 $300 百万美元，导致 Aave 出现流动性危机，使用户撤回了约 $9 十亿美元。对抵押品质量的担忧促成了大规模提款，凸显了 DeFi 借贷中的风险。

KelpDAO 由于与“拉撒路组织”相关的一次复杂安全漏洞遭遇了 $290 百万损失。该攻击利用其验证系统中的配置弱点，并凸显了依赖单一节点验证方案的风险。行业专家强调，需要改进安全配置并采用多层级验证，以防止未来发生类似事件。

Ripple 首席技术官名誉退休（CTO Emeritus）David Schwartz 在 $292 百万 Kelp DAO 被利用事件之后，分析了桥接安全漏洞。他指出，服务提供商优先考虑便利性而不是强健的安全性，从而削弱了关键的防护功能。Kelp DAO 的泄露源于私钥泄露，并且在其 LayerZero 实现中使用了简化的安全配置而被进一步加剧。

元宇宙平台HYTOPIA因等待IRS大额退税款项未到账，决定暂停基础设施运营，预计停机1至3个月。该平台与HY Foundation之间的未付账款纠纷也导致部分代币交付延迟。HYTOPIA承诺将透明处理此事，并请请求社群耐心等待。

Curve Finance因rsETH相关的LayerZero基础设施遭受攻击，已暂停跨链功能以预防风险，影响CRV的跨链桥接及crvUSD的快速桥接。创办人Egorov指出此次事件显示“非隔离借贷”的风险，并提出完全隔离模式作为替代方案。Kelp DAO则因攻击损失约2.92亿美元，影响Aave平台的借贷活动。

流动性再质押协议Kelp的跨链桥遭到攻击，盗取116,500枚rsETH并存入Aave V3，形成约1.96亿美元的坏账。Aave的合约未受影响，但此次事件揭示LRT抵押品的系统性风险，要求DeFi协议重新评估风险模型，可能导致stkAAVE持有者面临损失。

协议已于4月20日因Kelp DAO rsETH攻击事件暂停eUSD及USD3的铸造和RSR解押操作，但赎回功能正常。此次攻击造成Aave流动性危机，存款大幅减少，AAVE代币价格下跌。

攻击者利用 Kelp DAO 的跨链桥漏洞，窃取了 $293 百万未被抵押的 rsETH。该事件导致 DeFi 平台出现重大损失，其中 Aave 面临最高 $236 百万的不良债务，并对市场造成了实质性影响。

Gate News 消息，KelpDAO 被利用者从 Aave 借入超过 82,600 ETH ($195M)，并以 RSETH 作为抵押，导致坏账出现在 Aave 上。此事件之后，众多鲸鱼从 Aave 撤出资金，使其 TVL 从 $26.396B 下降到 $20.114B，减少了 $6.28B。

Morpho 协会已因近期 Kelp DAO 和 LayerZero Bridge 出现问题，暂时暂停了 Arbitrum 上用于 MORPHO 代币的 OFT 跨链桥，等待确认 rsETH 事件的成因。

为谨慎起见，Kamino 已暂时暂停与 LayerZero 相关代币的互动，同时允许用户进行提取和偿还债务。它们强调，此举用于风险管理，且用户资金是安全的。

波兰立法者未能推翻总统纳沃罗茨基（Nawrocki）对一项加密货币监管法案的否决。该法案旨在对齐欧盟标准。随着在一家主要加密交易所出现流动性问题且监管不足的情况下，关于俄罗斯影响力的指控浮出水面，局势愈发紧张。

Zonda 首席执行官 Przemysław Kral 将交易所失去对 4,500 BTC 的访问权限、价值 $336 百万美元归因于失踪创始人 Sylwester Suszek 未能转移私钥。随着破产指控升温以及提款请求不断加剧，Kral 坚称 Zonda 仍具偿付能力，并将在寻找 Suszek 的同时采取法律行动；而 Suszek 于 2022 年失踪。

Grinex，一家吉尔吉斯斯坦的加密货币交易所，在遭受网络攻击后暂停交易，损失约为 $15 百万美元。此次攻击的先进性表明可能存在有组织团伙或国家层面的介入。Grinex 已向当局报告了该事件，并正在评估损失。

James Wynn 在 Solana 上发起了一个模因币预售 $ASSDAQ，前十小时仅筹集到 8,000 美元，因其过往涉嫌诈骗的指控而受到批评。尽管 Wynn 声称自己交易屡获成功，但市场的犹豫表明人们对他的新项目仍持怀疑态度。

CoW Swap，这一基于以太坊的去中心化交易所聚合器，于2026年4月14日暂停其协议运行。原因是攻击者夺取了其网站域名的控制权，并将用户重定向到一个恶意站点，该站点被设计用来窃取钱包授权；网络安全研究人员Vladimir S.估计数字资产被抽走约$500,000，并且至少有一名用户报告其单笔损失超过$50,000。

根据 Mint 区块链于 2026 年 4 月 17 日发布的官方公告，该区块链已于当日正式停止运营，用户须在 2026 年 10 月 20 日前将持有资产从 Mint Chain 提取至以太坊（Ethereum）主网。公告明确指出，未在截止日期前完成提取的资产将无法处理。

吉尔吉斯斯坦的加密交易所Grinex因遭大规模网络攻击，暂停交易与提款，并损失约1500万美元USDT。被盗资金迅速转换为TRX和ETH，以降低被冻结风险。Grinex被认为是受制裁交易所Garantex的继任者，成为卢布兌加密货币的主要交易平台。Grinex的攻击声明将事件指向“敌对国家”，但缺乏具体证据。

一家总部位于吉尔吉斯斯坦的加密货币交易所暂停交易，此前黑客盗走了超过 $15 百万 USDT。攻击者在多个区块链之间转移资金，以规避检测。该事件凸显了中心化交易所的风险，尤其是监管相对较弱的地区。