2026年DeFi跨链桥黑客潮

调查机构表示，早期迹象指向朝鲜黑客组织 Lazarus Group（TraderTraitor分支），但这一归因仍属于技术分析阶段，并非法律层面的最终认定。

THORChain攻击：阈值签名系统风险

2026年5月15日，跨链流动性协议 THORChain 遭遇攻击，损失约1080万美元，涉及比特币、以太坊、BNB Chain等多个网络。

调查人员认为攻击与其 GG20阈值签名（TSS）系统 有关。

该系统允许多个节点共同签名交易，而无需暴露完整私钥。但分析显示：

• 恶意节点在多次合法签名过程中逐渐收集加密材料片段
• 随时间推移重建出控制 Asgard vault 的完整私钥
• 最终签署未授权的提现交易

这一案例凸显了分布式签名体系的长期风险：一旦足够多的密钥碎片泄露，攻击者就可能重建完整密钥并控制资金。

Verus‑Ethereum桥漏洞：验证逻辑缺口

2026年5月18日，Verus‑Ethereum跨链桥被攻击，损失约1158万美元。

攻击者提取的资产包括：

• 103.6 tBTC
• 1,625 ETH
• 约147,000 USDC

随后这些资产被转换为ETH。

安全研究人员发现问题源于桥接逻辑中的验证缺口：

• 桥的两端都进行跨链交易验证
• 但双方都没有强制验证来源链的转账金额

结果是，攻击者可以提交一个看似有效的跨链消息，但实际上在来源链只转入几乎为零的价值，从而诱导桥释放真实资金。

为什么跨链桥总是被攻击？

2026年的一系列事件再次证明：跨链桥往往是DeFi系统中风险最高的组件。

几个结构性问题在多个攻击中反复出现。

1. 验证权集中在少数节点

许多桥依赖少量验证者或中继节点确认跨链消息。一旦这些节点被攻破，攻击者就能授权虚假交易，例如KelpDAO事件中的单验证者结构。

2. 私钥与签名机制风险

跨链桥通常通过多签或阈值签名控制巨额资金池。如果节点泄露密钥碎片或被攻陷，就可能生成看似合法的提现签名，这在THORChain案例中尤为明显。

3. 跨链消息验证不完整

桥需要证明另一条链上的事件真实发生。如果验证规则不一致或缺少关键字段检查，就可能允许伪造证明通过验证，例如Verus桥的漏洞。

4. 链下基础设施成为攻击面

跨链系统高度依赖链下组件，例如：

• RPC节点
• 中继服务（relayers）
• 监控与运维工具

攻击这些基础设施可以污染验证数据源，KelpDAO攻击就是典型案例。

对DeFi生态意味着什么

跨链桥的失败影响远不止被盗资金本身。

当一个桥被攻破时，可能产生连锁反应：

• 封装资产（wrapped tokens）失去真实资产支持
• 以这些资产作为抵押品的借贷市场被冻结
• 跨链交易与流动性路径被中断

由于跨链桥通常集中保管大量资产，一个漏洞就可能同时冲击多个区块链和DeFi协议。

2026年的这一轮攻击潮表明，问题并非单个漏洞，而是跨链架构本身的系统性风险。如果未来的桥设计不能实现更强的验证模型、更分散的验证者结构，以及更安全的运维基础设施，那么跨链系统仍将继续成为加密行业最诱人的攻击目标。