7月15日,去中心化加密货币交易所流动性管理平台 Arcadia Finance 遭遇黑客攻击,导致约840枚以太坊代币被窃取,按当前市场价格计算价值约为250万美元。攻击目标是该平台在 Base 网络上的再平衡器功能。区块链安全公司 PeckShield 披露,黑客已将被盗资产转移至以太坊网络,并通过加密货币混合器 Tornado Cash 进行清洗,以掩盖资金流向。
Arcadia 团队随后通过 X(原 Twitter)向用户发出紧急警告,建议立即取消资产管理人的权限,并删除活跃的再平衡器,以防止进一步损失。目前,相关合约已被暂停运行,官方表示正在与安全分析师、执法部门及社区合作,全力追回资金并调查事件原因。

来源:PeckShield
关于此次黑客事件的更多细节
值得注意的是,这并非 Arcadia Finance 首次遭遇安全漏洞。早在2023年7月,该平台就因代码缺陷被黑客盗取45.5万美元。此次事件再次暴露其在智能合约和跨链机制方面的持续风险。尽管项目曾获得 Coinbase Ventures 投资,并于今年6月底加入 Circle Alliance,其总锁定价值(TVL)中超过三分之一为 USDC,但安全问题仍未得到根本解决。
这一事件引发了市场对跨链安全性的普遍担忧。社区中质疑声四起,尤其关注去中心化协议在快速扩张过程中是否忽视了底层代码审查与审计流程。
2025年加密货币领域黑客攻击频发
截至目前,2025年已有超过75起黑客攻击事件,累计损失金额达21亿美元,几乎相当于2024年全年总损失。数据显示,攻击规模与复杂性显著上升,平均单次攻击损失较2024年翻倍。
智能合约漏洞和跨链桥接工具仍是主要攻击目标。据报告,2025年超过80%的被盗资金源于基础设施层级的安全缺陷。其中最严重的事件发生在2月,Bybit交易所遭朝鲜关联的拉撒路集团攻击,损失高达15亿美元。此外,Cetus 协议(损失2.256亿美元)和伊朗 Nobitex 交易所(损失8910万美元)也相继曝出重大安全事故,后者被指与以色列组织 Gonjeshke Darande 有关。
这些事件共同揭示了当前加密生态系统的深层脆弱性,尤其是在 Layer2 与跨链互操作性加速发展的背景下,安全防护体系亟待升级。投资者需警惕高收益产品背后的潜在风险,同时行业应加强自动化审计、形式化验证与应急响应机制建设。
随着市场对安全性的关注度持续上升,未来监管机构可能出台更严格的合规要求,推动项目方提升透明度与问责机制。对于普通用户而言,合理评估项目背景、优先选择经过多重审计的协议,并避免授权高风险权限,已成为保障资产安全的基本准则。