2026年DeFi跨链桥黑客潮

跨链桥（Cross‑Chain Bridge）是允许资产在不同区块链之间转移的关键基础设施。但在2026年初至5月中旬，这一组件成为DeFi生态中最薄弱的安全环节之一。

区块链安全机构统计显示，短短几个月内，至少8起跨链桥相关攻击造成约3.286亿美元损失。其中绝大多数来自4月发生的一次重大事件：KelpDAO基于LayerZero构建的rsETH跨链桥被攻破。

虽然每次攻击的技术细节不同，但背后的核心问题几乎一致：跨链桥锁定巨额资产，却依赖相对脆弱的验证系统和链下基础设施。

---

最大事件：KelpDAO–LayerZero 2.92亿美元攻击

2026年4月18日，攻击者从KelpDAO的rsETH跨链桥中盗走约116,500枚rsETH（价值约2.92亿美元），成为当年最大DeFi黑客事件。

调查发现，这次攻击并非典型的智能合约漏洞，而是针对桥接系统验证架构和基础设施的复杂攻击。

关键因素包括：

• 单验证者配置：KelpDAO使用1‑of‑1的DVN（Decentralized Verifier Network）配置，即只需要一个验证者即可确认跨链消息。
• RPC节点被攻陷：攻击者入侵了验证系统依赖的RPC节点，并操控其返回的数据。
• 伪造跨链消息：系统被欺骗，以为另一条链上已经“销毁”了相应资产，从而在以太坊释放资金。

调查机构表示，早期迹象指向朝鲜黑客组织 Lazarus Group（TraderTraitor分支），但这一归因仍属于技术分析阶段，并非法律层面的最终认定。

---

THORChain攻击：阈值签名系统风险

2026年5月15日，跨链流动性协议 THORChain 遭遇攻击，损失约1080万美元，涉及比特币、以太坊、BNB Chain等多个网络。

调查人员认为攻击与其 GG20阈值签名（TSS）系统 有关。

该系统允许多个节点共同签名交易，而无需暴露完整私钥。但分析显示：

• 恶意节点在多次合法签名过程中逐渐收集加密材料片段
• 随时间推移重建出控制 Asgard vault 的完整私钥
• 最终签署未授权的提现交易

这一案例凸显了分布式签名体系的长期风险：一旦足够多的密钥碎片泄露，攻击者就可能重建完整密钥并控制资金。

---

Verus‑Ethereum桥漏洞：验证逻辑缺口

2026年5月18日，Verus‑Ethereum跨链桥被攻击，损失约1158万美元。

攻击者提取的资产包括：

• 103.6 tBTC
• 1,625 ETH
• 约147,000 USDC

随后这些资产被转换为ETH。

安全研究人员发现问题源于桥接逻辑中的验证缺口：

• 桥的两端都进行跨链交易验证
• 但双方都没有强制验证来源链的转账金额

结果是，攻击者可以提交一个看似有效的跨链消息，但实际上在来源链只转入几乎为零的价值，从而诱导桥释放真实资金。

---

为什么跨链桥总是被攻击？

2026年的一系列事件再次证明：跨链桥往往是DeFi系统中风险最高的组件。

几个结构性问题在多个攻击中反复出现。

1. 验证权集中在少数节点

许多桥依赖少量验证者或中继节点确认跨链消息。一旦这些节点被攻破，攻击者就能授权虚假交易，例如KelpDAO事件中的单验证者结构。

2. 私钥与签名机制风险

跨链桥通常通过多签或阈值签名控制巨额资金池。如果节点泄露密钥碎片或被攻陷，就可能生成看似合法的提现签名，这在THORChain案例中尤为明显。

3. 跨链消息验证不完整

桥需要证明另一条链上的事件真实发生。如果验证规则不一致或缺少关键字段检查，就可能允许伪造证明通过验证，例如Verus桥的漏洞。

4. 链下基础设施成为攻击面

跨链系统高度依赖链下组件，例如：

• RPC节点
• 中继服务（relayers）
• 监控与运维工具

攻击这些基础设施可以污染验证数据源，KelpDAO攻击就是典型案例。

---

对DeFi生态意味着什么

跨链桥的失败影响远不止被盗资金本身。

当一个桥被攻破时，可能产生连锁反应：

• 封装资产（wrapped tokens）失去真实资产支持
• 以这些资产作为抵押品的借贷市场被冻结
• 跨链交易与流动性路径被中断

由于跨链桥通常集中保管大量资产，一个漏洞就可能同时冲击多个区块链和DeFi协议。

2026年的这一轮攻击潮表明，问题并非单个漏洞，而是跨链架构本身的系统性风险。如果未来的桥设计不能实现更强的验证模型、更分散的验证者结构，以及更安全的运维基础设施，那么跨链系统仍将继续成为加密行业最诱人的攻击目标。