比推消息，本月已成为加密行业遭黑客攻击损失最为严峻的月份之一，目前至少有 13 个加密协议和平台遭到不同规模的攻击，累计损失超过 6 亿美元，其中 Drift、KelpDAO 两起事件损失均超 2.8 亿美元，多起重大事件被溯源至朝鲜相关黑客组织。主要事件包括：

4 月 1 日，Solana 最大去中心化永续合约交易平台 Drift Protocol 被盗约 2.85 亿美元。链上布局自 3 月 11 日攻击者从 Tornado Cash 提取 10 ETH 起，历时近 3 周；4 月 1 日实际执行全程约 12 分钟，大部分资金在数小时内通过 Circle CCTP 跨链至以太坊。该事件是 Solana 历史上第二大安全事件，仅次于 2022 年 Wormhole 跨链桥 3.26 亿美元事件。

4 月 13 日，区块链互操作协议 Hyperbridge 因跨链证明验证漏洞被攻击，损失约 250 万美元；4 月 16 日，NEAR 生态借贷协议 Rhea Finance 遭攻击，总损失 1840 万美元。4 月 16 日，与俄罗斯相关的交易平台 Grinex 遭攻击，损失约 1500 万美元。

4 月 18 日，以太坊流动性再质押协议 Kelp DAO 遭攻击，约 11.65 万枚 rsETH（价值约 2.92 亿美元，占 rsETH 流通量的约 18%）被盗，攻击者伪造跨链消息诱使 LayerZero EndpointV2 合约的 lzReceive 函数释放桥内储备。该事件已超过 Drift 成为 2026 年迄今最大的 DeFi 黑客事件。