本月，一起价值 2.92 亿美元的黑客攻击事件导致一个 DeFi 桥接程序资金被盗，使得 4 月份的累计损失超过 6 亿美元。
Polymarket 预测市场上有一个合约，其内容是赌“12月31日前是否会发生另一起价值超过1亿美元的加密货币黑客攻击”。目前，这个合约的反赌已经达到了……100%押注“是”。
免费的交易所推荐：
市场反应
造成4月份大部分损失的，是一个与朝鲜有关联的黑客组织——拉撒路集团（Lazarus Group）。他们利用了 KelpDAO 的基础设施漏洞发动了攻击。回过头来看那个预测市场，其子市场始终保持着100%的“是”选项。面值维持在0美元，这意味着没有新的资金流入这个赌约。原因不难理解：市场参与者似乎已经将“必然发生”视为了既定事实。
为什么这很重要
尽管各协议已经部署了熔断机制等应对措施，但重大的黑客攻击事件依然接二连三。拉撒路集团对 DeFi 基础设施的持续攻击，清晰地表明这绝非偶然事件，其背后是国家级的支持和雄厚的资源。摩根大通近期的报告也一针见血地指出，这类事件是机构资金进入 DeFi 领域的主要障碍，并可能拖慢整个生态的普及速度。眼下，市场几乎笃定，在年底前至少还会有一场损失过亿的袭击发生。
看什么
接下来值得关注的，是区块链安全公司 Chainalysis 和 CertiK 定期发布的漏洞报告与事后分析。他们的发现往往能提前标记出存在风险的协议，或在新型漏洞出现时第一时间确认。说到底，协议安全标准能否发生根本性的提升——或者说，如果缺乏这种变化——将直接决定市场当前的悲观预期是否合理。
## API CTA
