- 据报,比特币 DeFi 协议 Alex Lab 遭受的黑客攻击已波及上海浦东发展银行(浦发银行)的客户。
- 此次事件发生在该协议此前遭到攻击并被盗取约 830 万美元各类资产之后。
- 该事件凸显了去中心化金融(DeFi)漏洞向传统银行业蔓延的风险日益增加。
返回

(P1) 比特币去中心化金融(DeFi)协议 Alex Lab 遭到攻击,据报已波及传统金融领域。在之前 830 万美元的资金被盗后,据称上海浦东发展银行(浦发银行)的客户也受到了影响。
(P2) 4 月 30 日的初步报告指出:“据报,比特币 DeFi 协议 Alex Lab 遭到攻击已蔓延至传统金融领域,ChainCatcher 称,上海浦东发展银行(即浦发银行)的客户是此次最新事件的受害者之一。”
(P3) 此次进展发生在该协议此前遭遇安全漏洞并导致超过 830 万美元数字资产损失之后。虽然有关新事件如何影响浦发银行客户的具体细节尚未披露,但它指向了潜在的网桥遭攻破或存在共享漏洞。据链上安全公司称,这一事件发生在一个 DeFi 领域高价值攻击频发的月份,其中包括 Wasabi Protocol 损失的 550 万美元以及 Kelp DAO 被盗的 2.92 亿美元。
(P4) 此次事件标志着加密货币攻击潜在影响的重大升级,展示了从 DeFi 协议漏洞到大型传统金融机构客户的直接联系。这种联系可能会触发严厉的监管审查,并损害用户对日益脆弱的加密货币与主流银行业交汇点的信心,而攻击者现在正积极瞄准这一漏洞。
据报 Alex Lab 漏洞与浦发银行客户之间的联系,凸显了安全专家多年来一直警告的系统性风险:数字资产领域的漏洞有可能对传统金融产生传染效应。尽管对银行客户的影响机制尚不清楚,但它凸显了这两个金融世界之间正在建立的复杂且往往不透明的联系。
这一事件并非孤立发生。2026 年 4 月是去中心化金融历史上受损最严重的月份之一,Hacken 的安全分析师称其为有记录以来最糟糕的月份之一。该月发生了一系列针对协议的“精准打击”,包括 Wasabi Protocol、Aftermath Finance,以及 Drift Protocol 和 Kelp DAO 的数千万及数亿美元攻击,TRM Labs 将后者归咎于受朝鲜支持的行动者。
分析人士指出,攻击者的策略正在发生转变,从简单的智能合约漏洞转向更复杂的、针对链下基础设施和单点故障(如管理员私钥泄露)的多阶段攻击。在 Wasabi Protocol 的案例中,攻击者通过控制一个部署者钱包就窃取了超过 500 万美元。这些事件表明,即使链上安全得到改善,协议与其所依赖的链下系统之间的接缝已成为新的前线。
本文仅供参考,不构成投资建议。