DeFi借贷市场遭遇新型攻击潮

根据区块链分析公司TRM Labs于9月初发布的数据，2026年已成为价格操纵攻击的爆发之年。仅前八个月，记录在案的相关事件就达到32起，这个数字不仅超过了2025年全年的12起，也打破了历史年度纪录。更值得关注的是，这类攻击在所有黑客事件中的占比已从2022年的约6%上升至如今的12.5%，显示出其威胁正在快速扩大。

攻击手法：利用抵押品价格波动套利

攻击者的操作链条通常分为几个步骤。他们首先瞄准流动性较差的代币，通过市场操作人为拉高其价格。随后，将这些价值虚高的代币作为抵押品，存入去中心化借贷平台，并借出稳定币或其他主流加密资产。最后一步是撤出支撑，让抵押代币的价格迅速回落至真实水平，而攻击者则带着借出的资产消失，将几乎归零的抵押物留给协议。借贷池因此被迫承担坏账损失。

500亿美元市场的脆弱性

DeFiLlama的统计揭示了风险背后的巨大规模。过去两年间，加密资产抵押借贷协议的总锁仓价值增长了约56%，目前已接近5000亿美元。其中，活跃贷款规模约为2900亿美元。整个领域内，正在运行的借贷协议超过570个，它们共同构成了一个庞大但分散的金融网络。

市场的快速增长与复杂性，恰恰为攻击者创造了条件。许多长尾资产缺乏深度流动性，其价格容易被少量资金影响。而部分借贷协议在抵押品估值和风险控制机制上存在滞后或漏洞，未能有效抵御这种闪电式的价格操纵。

真实案例：损失累计超数千万美元

今年已发生多起引人注目的安全事件。某基于Cronos链的借贷协议因治理代币TONIC的价格被恶意拉升，最终蒙受超过7000万美元的损失。尽管Cronos网络事后进行了回滚，攻击者仍成功提取了约600万美元的资产。另一知名借贷协议Moonwell也曾遭遇类似攻击，攻击者操纵其生态内代币MAMO的预言机价格，导致协议损失约870万美元。

这些案例清晰地表明，价格操纵已不再是理论风险，而是正在持续造成真金白银损失的实战攻击向量。它考验的不仅是单个协议的风控能力，更是整个DeFi基础设施在预言机喂价、抵押品清算和流动性监测等方面的协同防御水平。