DeFi 黑客正在将高收益变成隐藏的流动性税

桥梁暴露和协议逻辑仍然是未解决的压力点，六月份的事件仍然引发了关于资本可以安全转移到哪里的问题。

这些损失表明，安全性现在已成为 DeFi 资本成本的一部分，影响着收益率、路由和流动性决策。

DeFi 最新的漏洞讨论将交易者引向了池 APY 中未出现的成本：在桥梁、密钥、前端、预言机和合约逻辑仍然处于活动故障点的情况下保持连接的成本。

对于用户和流动性提供者来说，现在的问题不仅仅是收益率。他们必须决定需要多少额外回报，即使路线本身可以增加技术、运营和治理风险。

DeFiLlama 黑客追踪器背后的第二季度数据集显示了 88 个金额已知的黑客条目，截至 6 月 30 日，损失总计 7.803 亿美元。

4 月份的收入最高，达 6.448 亿美元，而 5 月和 6 月的数十个条目仍然增加了 1.354 亿美元。因此，这个季度看起来不像是一个单一的弹坑，而更像是一次压力测试，即使在头条新闻的冲击消退后，该测试仍在继续进行。

截至 6 月 30 日，黑客入侵金额总计 166.5 亿美元。标记为 DeFi 协议目标的行金额为 78.5 亿美元，而标记为桥接黑客的行金额为 32.6 亿美元。

仅第二季度，DeFi 协议目标行就占 7.803 亿美元总损失中的 7.358 亿美元，而带有 BridgeHack 标志的行则占 3.534 亿美元。

数据集需要仔细处理。 DeFiLlama 的桥接标志可能与协议目标重叠，并且某些条目的美元数据不完整。

即使有这样的警告，信息也很明确：利用风险存在于使 DeFi 可用的路由、权限、接口和验证系统中。

本季度将安全性转变为价格投入

Q2 将损害和频率划分到不同的风险面。基础设施分类条目占已知美元损失的大部分，而协议逻辑条目占事件计数的大部分。

2026 年第二季度 DeFiLLama 视图 金额数据 第二季度事件总数 88 个已知美元金额的条目 第二季度总损失 7.803 亿美元 DeFi 协议目标行 61 行，7.358 亿美元 BridgeHack 标记行 19 行，3.534 亿美元 基础设施分类 15 个数字损失行，6.514 亿美元 协议逻辑分类 73 个数字损失行，1.288 亿美元 每月损失4 月 6.448 亿美元，5 月 6,050 万美元，6 月 7,490 万美元

这种区别改变了风险的定价方式。协议逻辑错误可以被视为单个应用程序中的代码质量问题。

基础设施损失则不同。它们涉及桥梁、签名系统、跨链消息传递、管理权限、热钱包和资本用于在场所之间移动的其他共享界面。

当该层面临压力时，DeFi 通常的收益率计算开始看起来不完整。矿池可以提供更高的回报，但用户仍然需要询问该回报的路线是否取决于他们无法实时评估的桥接器、预言机、前端、签名者集或管理路径。

只有当利差补偿了通过这些轨道转移资产的操作风险时，做市商才能保持跨链的流动性。

这就是从事后市场向实时风险溢价市场的转变。参与者正在重新定价连接成本。

费用不再只是汽油费、滑点费或借贷费；它还包括资本流动时许可、路由或证明层失败的风险。

这种重新定价可以悄然发生。场馆可能会维持其宣传的年百分比收益率，但由于用户要求更快的退出、保险或桥梁风险补偿，有效回报率会下降。

早在正式的安全评分出现之前，市场就可以通过更薄的流动性、更大的利差和更昂贵的激励措施来表达这种观点。

路由信任成为交易的一部分

桥梁暴露是压力测试最容易看到的地方。第二季度带有bridgeHack标记的行总计3.534亿美元，足以使跨链路由不仅仅是一个方便的问题。

如果资本必须穿过桥梁或消息传递层才能到达机会，那么该路线本身就成为交易的一部分。

最近的跨链事件已经表明这对行为的影响有多快。 KelpDAO 和 LayerZero 漏洞的后果表明，单个漏洞如何推动项目重新考虑其安全基础设施。

漏洞利用后的 THORChain 停止揭示了同一问题的另一面：当路由信任中断时，系统可以先停止，然后再提出问题。

每日简报 噪音之前的信号。以由 CryptoSlate 编辑解码的推动市场的加密货币故事开始新的一天。一封电子邮件。一切重要的事情。电子邮件地址 免费加入 免费加入。随时取消订阅。哎呀，看来有问题了。请再试一次。你在名单上。您的下一份每日简报即将发送。

对于用户而言，流动性可能会流向路线更容易理解、桥梁风险较低或有足够深度以避免脆弱路径的场所。

对于聚合商和做市商来说，路由逻辑可能越来越需要包括安全假设以及价格、深度和天然气。

这可能会让一些桥梁和跨链场所即使继续发挥作用，也会面临更高的资本成本。流动性仍然可以通过它们流动，但可能需要更广泛的利差、更明确的保险、更强的证明系统或更短的风险窗口。

在 DeFi 中，这就是风险溢价在成为行项目之前的样子。

同样的逻辑也会影响启动策略。准备新市场的协议可能会认为速度不如对桥依赖项、管理权限或预言机路径的第二次审查有价值。

如果每条额外的路线都增加了新的安全假设，那么流动性提供者可能会青睐更少的链。这些决定单独而言很小，但它们共同决定了深度的形成以及哪些场地的使用成本变得昂贵。

保险也位于同一个循环内。如果承销商和用户开始将过桥风险视为经常性操作风险，那么覆盖范围就成为有关哪些场所可以大规模吸引流动性的另一个信号。

无法解释其假设的协议可能仍会运行，但它们可以通过较低的深度或更昂贵的激励措施来弥补这种不透明性。

安全支出成为分配成本

市场反应也在协议内部发生变化。安全支出通常被视为防御：审计、错误赏金、监控、事件响应和紧急控制。

这样的四分之一使其成为分销的一部分。如果用户能够说出为什么一个场所比另一个场所更安全，那么安全性就成为资本选择所在地的一部分。

注意力集中是问题超出代码质量范围的原因之一。 TRM 实验室的一项分析将 2026 年加密货币盗窃价值描述为集中在少数大型事件中。

CertiK 的 2026 年稳定币威胁工作重点关注钱包、桥接器、托管和支付基础设施风险。