Web3安全漏洞致超90%资金无法追回，人性弱点成主要攻击目标（2024数据）

撰文：Tiger Researcher

编译：AididiaoJP，Foresight News

黑客攻击仍在持续发生

@hyperbridge 被攻破了。

这次攻击的原因，既不是私钥泄露，也不是前端被植入了恶意脚本。真正的突破口，藏在证明验证逻辑里一个未被察觉的边界条件中。攻击者精心构造了一组看似合法的跨链证明，在 Ethereum 端触发了未经校验的状态更新，结果直接在目标链上凭空铸造出约 10 亿枚桥接 DOT。这些代币随即被迅速兑换、拆分并跨链转移。很快，Ethereum、Arbitrum、Base 和 BNB Chain 上的用户钱&包余额开始出现异常变动，链上监控警报在凌晨三点密集响起。最终，损失定格在 250 万美元。

而就在这起攻击发生前不到七十二小时，@DriftProtocol 的治理控制权已经悄然易主。过程听起来更像一部间谍片：一名核心开发成员的笔记本电脑，在一次远程协作调试中被植入了持久化后门。他本人毫无察觉，以为自己正在签署一份普通的治理提案，殊不知那正是攻击者预设的权限迁移指令。更令人深思的是，攻击者为此潜伏了六个月，期间以“社区贡献者”的身份参与电话会议、提交无害的代码合并请求，甚至协助修复过两个低危漏洞。直到那个周五的 UTC 时间 14:00，提案通过，多签权限被清空，金库地址被重设——2.957 亿美元在短短 87 秒内分批转出，流向了 32 个初始接收地址。

事后，Tether 宣布提供 1.275 亿美元流动性支持，加上其他生态伙伴凑出的 2000 万美元，总援助额定格在 1.475 亿美元。这个数字被写进了公告，但没人把它贴在 Drift 的首页。原因很简单：这笔钱无法覆盖金库的巨大缺口，更无法重写那些已经打包进区块、不可更改的交易。

四月的攻击潮并未停歇。在 Drift 之后，又接连发生了至少十一起安全事件——有小型跨链桥的签名验证被绕过，有收益聚合器前端遭遇域名劫持，有三个钱&包 SDK 中被悄悄替换了 npm 包，还有两起是针对审计公司 Slack 频道的鱼叉式钓鱼。这些事件或许没有登上头条，但每一笔划走的，都是用户账户里的真金白银。链上的可编程性，意味着漏洞一旦被触发，代码就会按行执行、不带丝毫犹豫。

黑客攻击的目标是人

复盘 Drift 事件时，安全团队反复回放那段被入侵的远程桌面录像。一个极具讽刺的细节是：该项目的审计报告里，智能合约部分明确写着“无高危漏洞”。攻击者根本没有触碰 Solidity 代码，也没有修改任何合约字节码。他们所做的，只是等待那位开发者点开一封标题为《Drift V3 压力测试反馈汇总》的邮件，然后点击了附件里的“PDF 查看器.exe”。

这绝非孤例。当代码被公开审查成千上万次，当形式化验证工具跑满持续集成流程，当审计费用涨到六位数，攻击面正一寸寸地向屏幕另一端收束——目标从机器逻辑，转向了人的行为。

数据的变化清晰地揭示了这一趋势。2021 年，每十美元被盗资金中，来自社会工程攻击的不到三美元；到了 2025 年，这个数字跳到了六块四；而今年一季度，它已经站上了七块五。攻击者的策略发生了根本转变：他们不再花费三周时间去逆向一个复杂的 AMM 价格预言机，而是用同样的时间，去研究某位工程师在 Twitter 上转发的露营照片、在 LinkedIn 上标注的母校社团、以及在 GitHub 提交记录里无意暴露的本地开发环境路径。

开源世界曾有一个美好的信念：只要代码足够透明，漏洞就无处藏身。但现实给出了不同的答案：再严密的智能合约，最终也运行在人的决策之上——谁负责部署？谁有权升级？谁批准交易？谁点击了链接？又是谁在深夜两点，迷迷糊糊地按下了那个确认键？

传统企业安全领域早已印证了这一点。2025 年 Verizon 的数据显示，70% 的企业级入侵始于一封伪装成 HR 通知的钓鱼邮件。Web3 世界并没有把这套攻击逻辑拒之门外，而是原封不动地将其接入了自己的最终结算层。

真正的区别在于后果。在传统银&行系统里，一笔可疑转账可能被风控引擎实时拦截，或在下一个工作日被人工叫停；而在区块链上，当矿工或验证者将交易哈希写进区块头的那一刻，资金的所有权交割就已经完成。这里没有柜台，没有客服热线，也没有“稍等，让我查一下您的账户状态”。有的只是不可篡改的、全球同步的、自动执行的事实。

这个事实，让 Web3 对攻击者显得格外“慷慨”。

追回率持续下降，损失不可逆转

资金一旦被盗，追回的希望正变得越来越渺茫。2020 年，DeFi 黑客事件造成的总损失中，尚有 8.3% 最终回到了原主钱&包；2021 年，得益于 Poly Network 那次戏剧性的 6.11 亿美元全额归还，整体追回率被拉高至 14.7%。然而，此后便是逐年回落——2022 年 6.1%，2023 年 4.9%，2024 年 3.2%，2025 年 2.8%。而 2026 年一季度的最新统计，这个数字已经跌至 1.7%。

攻击者的冼钱手法日益精进。以 Lazarus Group 为例，他们不再将赃款存入单一的交易所地址。标准流程是：先用 Tornado Cash 进行分层混币，再通过多个隐私跨链桥跳转至 Solana、Sui 和 Berachain 等链，最后在去中心化交易所利用 MEV 机器人批量兑换为稳定币，并拆解成数百笔小额 USDC，充值进不同中心化交易所的子账户。整个过程平均耗时仅 4.3 小时，链上足迹却超过 1700 笔交易，涉及 11 条公链与 3 个隐私协议。

面对如此复杂的链上迷宫，追回小组能做的往往非常有限。他们通常只能在最后一笔充值完成前，向相关交易所发出紧急冻结请求。而交易所是否响应、响应速度多快、冻结范围多广，完全取决于对方合规团队的独立判断，甚至当日的排班情况。这里没有强制执行力，没有全球统一的司法令状，也没有高效的跨境执法协调机制。只剩下链上地址、时间戳，以及一份越来越薄的希望清单。

幸存者是拥有应对能力的玩家

那么，在这样险峻的环境中，谁是幸存者？答案是那些拥有强大应对能力的玩家。以 Bybit 在 2025 年 8 月遭遇的 15 亿美元私钥泄露事件为例。当时，热钱&包签名模块被横向渗透，三小时内 23 笔大额提币交易被打包上链。然而，交易所的反应堪称教科书级别：没有宕机，没有暂停提款，也没有急于向用户发布道歉信。其 SAFU（用户资产安全基金）实时划拨资金，跨所流动性池被紧急调用，做市商报价带宽瞬间扩容。从投资者的视角看，资产净值被毫秒级重估、订单簿深度未减、杠杆仓位照常清算——仿佛什么都没发生过。

相比之下，大多数 DeFi 协议没有这样的“安全网”。它们没有待命的法务团队起草声明，没有合规接口对接交易所黑名单，也没有保险合约能自动触发赔付。协议的所有缓冲，都预先写在了代码里；而代码一旦开始执行，就没有“暂停”按钮。一个残酷的例子是：在 Drift 的金库地址变更交易广播后的第 12 秒，第一个套利机器人就已经监听到事件日志，并开始计算最优滑点路径了。此时，连项目方自己的前端都还没来得及切换维护页面。

这揭示了 Web3 与传统金融的根本差异。在传统世界，银&行可以冻结账户，监管机构可以叫停交易，法院可以签发临时禁令。而在 Web3 中，唯一可能被“冻结”的，是那些尚在内存池中等待确认的交易。一旦交易被打包进区块并获得确认，资产便如离弦之箭，射向不可知的地址。项目方偶尔会发起链上投票，请求节点运营商配合冻结攻击者地址——但必须清醒认识到，冻结不等于返还，更不等于追责。这仅仅是把箭钉在了靶子上，却无人负责把它拔出来。

在这个领域，错误不是需要避免的例外，而是系统默认状态的一部分。而 Web3 的底层契约，恰恰拒绝为这种默认状态提供撤回机制。

在机构时代如何说服机构

机构资金并非没有注意到 Web3 的潜力，他们更像是已经站在了门口，手搭在门把手上，正低头仔细阅读门楣上刻着的安全白皮书。

这些机构管理者清楚 DeFi 的 7×24 小时清算优势，熟悉链上 KYC 的可组合性潜力，也测算过基于预言机的动态保证金模型能降低多少操作风险。但他们更清楚一个根本事实：自己管理的每一笔资金背后，都连着养老金领取人、大学捐赠基金委员会、主权财富基金董事会。这些人不关心总锁仓价值（TVL）的增长曲线，他们只问一个最朴素的问题：如果明天早上八点发现金库空了，谁来签字补上这个缺口？

低于 10% 的资金追回率，这不再是一个技术参数，而是一个关键的信用阈值。当一家对冲基金的风控模型将“单次攻击损失不可逆”列为核心假设时，所有关于超额收益率和流动性的讨论，都会自动降级为次要变量。

因此，机构的大规模入场，不会仅仅依靠白皮书里的宏伟愿景，也不会被复杂的代币经济学模型轻易说服。他们会要求看到实实在在的东西：经过严格压力测试的应急响应标准作业程序（SOP）、经过第三方权威验证的储备金托管结构、链下责任主体的法律绑定条款，以及——最关键的一条——当协议失败时，谁的名字会出现在赔偿协议的签署栏里。

去中心化，绝不应该是免责的金牌。恰恰相反，它理应是一套更为严苛的问责框架：不是没人负责，而是责任被精确地分配到每一个可验证的签名、每一次可追溯的协议升级、每一份可执行的保险合约之中。关于去中心化哲学的讨论已经足够多了。现在需要的，是把“失败”作为系统设计的默认前提，然后一砖一瓦，构建起能够在失败中依然站立不倒的结构。