币圈界报道：

十年累计损失逾170亿美元，攻击模式深度转型

根据数据平台统计，近十年间全球共记录518起加密货币安全事件，造成经济损失超过170亿美元。值得关注的是，攻击路径已由早期依赖智能合约逻辑缺陷，逐步演变为针对用户身份凭证、私钥管理及设备安全的系统性渗透。

跨链协议成高危目标，单次失窃金额逼近三亿美元

近期Kelp DAO旗下rsETH跨链桥遭遇严重入侵，约11.65万枚rsETH被转移，估值介于2.9亿至2.93亿美元之间，成为本年度最大规模去中心化金融资产被盗案例，暴露出跨链通信机制中的深层风险。

攻击手段向“人为环节”迁移，社会工程成主攻方向

历史数据显示，早期攻击多集中于代码层漏洞利用，如闪电贷套利与合约重入攻击。如今，攻击者更倾向于通过伪造登录页面、诱导签名操作以及SIM卡劫持等方式，突破用户端的安全防线。未来趋势预测显示，结合人工智能生成内容的高级钓鱼技术或将精准瞄准具备技术背景的用户群体。

跨链桥机制缺陷暴露，单一验证者设计引争议

在总计约118亿美元的跨链相关损失中，逾30亿美元源自跨链桥攻击事件。包括Ronin与Wormhole在内的多个知名项目曾因类似问题遭受重创。此次rsETH事件即源于攻击者在基于LayerZero协议的链上伪造跨链消息，进而向受控地址批量铸造代币，导致系统信任链断裂。

该事件触发跨链桥临时停摆，相关团队与交易所迅速启动应急响应流程。与此同时，关于LayerZero采用单验证者默认配置的合理性受到广泛质疑，批评者指出此设计存在“一钥失控即全盘崩溃”的致命隐患。

日常账户泄露仍为重大威胁，私钥外泄致巨额损失

今年第一季度，已有34个去中心化金融协议遭遇凭证窃取，合计损失达1.686亿美元。其中最高单笔损失来自Step Finance协议，金额达4000万美元，根本原因并非代码漏洞，而是内部私钥意外暴露。

这表明尽管智能合约审计与形式化验证能力持续提升，但攻击者已将战场转移至钱包控制权、工具链接口及用户行为层面。当前行业共识认为，仅靠代码安全已不足以抵御新型威胁。硬件密钥、多重签名机制、独立签名设备、严格的密钥生命周期管理以及常态化反钓鱼教育，已成为构建防御体系的核心支柱——一次疏忽的凭证泄露，便可能在损失榜单上刻下新的九位数伤痕。