一年250起攻击、DeFi外围软肋暴露，Liquid失窃案再给加密货币主流化蒙上阴影

智通财经APP获悉，近日，与比特币关联的Liquid网络遭遇黑客攻击，损失高达3.2亿美元。这一事件再次打击了加密货币的声誉——而该行业正竭力说服银行和机构投资者，相信数字资产能够融入主流金融基础设施。

然而，损失的远不止被盗的比特币本身。Liquid的初衷是提升这一最大加密货币在交易与结算中的实用性，而此次事件恰恰暴露了区块链外围环节的风险：钱包、托管安排、交易基础设施——这些最终都是用户不得不依赖的组成部分。

区块链合规基础设施服务商Predicate首席执行官Nikhil Raghuveera表示：“持续发生的攻击事件向全球金融科技公司和机构传递了一个信号：去中心化金融尚未准备好登上主流舞台。区块链在金融结算方面表现出色，但DeFi远未达到传统市场中被视为理所应当的机构级标准。”

层出不穷的黑客攻击，正将去中心化——这一曾被推崇为加密货币最大优势的特性——暴露为一项脆弱环节。由于缺乏可撤销错误操作、保护资产和承担损失的中央权威，整个系统让用户不得不依赖碎片化的基础设施，而恶意攻击者总能不断找到新的漏洞。

尽管被盗总金额有所下降，但黑客攻击的频率却在上升。据DefiLlama数据，2026年迄今共发生250起攻击事件，被盗资金约14亿美元;而2025年为146起，损失约27亿美元。

今年，针对跨链桥和跨链基础设施的攻击达26起，占比超过10%。这类工具用于帮助用户将代币或信息在不同区块链之间转移。而在2025年，DefiLlama仅记录到3起此类事件。

跨链桥是DeFi的关键组成部分，可实现各类数字资产自动化转移与兑换。然而，众多跨链项目林立，加之网络安全审查能力有限，风险随之上升。

“白帽黑客”身影浮现

本周的Liquid网络攻击，是继Kelp DAO和Drift Protocol之后，今年针对去中心化平台的最新一起重大安全事件。前两起攻击合计造成5.88亿美元损失。

Liquid方面表示，其主钱包中约4000枚比特币(占总持有量约95%)被所谓的“白帽黑客”盗取。这类黑客利用安全漏洞入侵，通常会在收取一定费用后归还资金。据加密货币领域企业Galaxy Digital(GLXY.US)研究主管Alex Thorn透露，此次黑客归还了3400枚比特币，私自截留价值约4700万美元的资产。

Liquid称，此次攻击中使用的结算平台授权密钥并未泄露。这再次提醒人们：即便底层区块链本身运行正常，围绕其构建的配套系统仍可能失效。

就在上周，一名攻击者从与Crypto.com关联的数字资产借贷平台盗走600万美元;而8月，广受欢迎的离线比特币钱包Coldcard遭攻击事件，也让“最安全的数字资产存储方式”受到质疑。

即便行业拥有高度安全的底层网络，投资者仍可能通过其上层的应用程序和中介环节暴露于风险之中。

TRM Labs亚太区政策负责人Ziqing Ang指出：“这些事件表明，漏洞存在于运营和基础设施层面，而非底层共识机制本身。”

这对正加速进入加密货币领域的传统金融行业而言，构成尤为突出的挑战。

例如，一家考虑发行代币化存款或证券的银行，不仅要评估区块链本身的安全性，还需确认托管系统、智能合约、结算机制以及负责资产控制的实体是否可靠。

Raghuveera表示：“基础设施中某一个环节的漏洞，可能波及多个依赖它的业务。一家使用被攻击桥接工具的交易所、一个持有受影响代币的钱包，或一个提供流动性的做市商，即便自身系统从未被攻破，也可能瞬间暴露于风险之中。”

网络安全技术公司FailSafe首席执行官Aneirin Flynn认为，尽管Liquid黑客事件中被盗的比特币大部分已被归还，但这“并未改变风险的本质”。

Flynn指出：“这次攻击完全可能由一个无意归还资金的恶意团伙实施。数百万美元因代码漏洞被轻易提取，说明软件漏洞是加密货币基础设施长期面临的持久性风险。”

矛盾所在

这正是加密货币走向成熟所面临的悖论：该行业诞生的初衷，是减少对金融中介的信任依赖;然而其机构化的未来，却越来越依赖于对区块链外围基础设施的信任。

信心受损的代价，可能表现为更高的安全标准、对保险和资本缓冲的更大需求、托管方与结算网络的进一步分散化——或仅仅是机构采纳进程的放缓。

多年来，加密货币行业始终在论证区块链能够提供更高效的金融轨道。而Liquid黑客事件再次提醒所有人：这条轨道的可信度，终究取决于其上方承载资产的基础设施本身是否牢固。

更多进阶玩法，请在「小金鲤」中解锁