DeFi 的平壤问题

周一的归因

LayerZero 在 4 月 20 日周一发布的初步分析以中等置信度认定，周六对 Kelp DAO 的 rsETH 跨链桥的攻击出自 Lazarus Group 的 TraderTraitor 分支之手——美国财政部、联邦调查局、Chainalysis、TRM Labs 和 Elliptic 此前都曾把这个集群与 2022 年 3 月 6.25 亿美元的 Ronin 跨链桥劫案、2024 年 2.3 亿美元的 WazirX 事件，以及 2025 年 2 月 15 亿美元的 Bybit 交易所盗窃案联系起来。Kelp 这次的攻击向量与前几次都不同。攻击者攻破了 LayerZero 去中心化验证者网络用来确认跨链消息的两个远程过程调用节点，把它们的二进制文件换成恶意版本：这些版本会向 LayerZero 的验证者报告一个伪造的跨链确认，同时向查询同一批节点的其他所有系统如实报告。被投毒的节点是有选择地撒谎。为了切断 LayerZero 的验证者与未被投毒数据源之间的联系，攻击者随后对干净节点发动分布式拒绝服务攻击，迫使其故障切换到被投毒的节点上。一旦 LayerZero 的验证者只依赖被攻破的基础设施，攻击者就发出一条伪造的跨链指令，验证者予以批准，Kelp 的跨链桥随即向一个攻击者控制的地址释放了 116,500 枚 rsETH——约占这个再质押代币流通供应量的 18%，美元价值约 2.92 亿美元。

资金被抽始于 4 月 18 日周六世界协调时 17:35。Kelp 的紧急暂停多签在世界协调时 18:21 冻结了协议的核心合约，比攻击晚 46 分钟。在这个窗口里，攻击者完成了跨链提取，把资金桥接到以太坊，并把被盗的 rsETH 作为抵押品存入 Aave V3，据此借出真实的 wrapped ETH，给 Aave 留下约 1.96 亿美元不可追回的坏账。48 小时内，Aave 的总锁仓价值从 264 亿美元跌至约 179 亿美元——84.5 亿美元的存款出逃——更广泛的 DeFi 市场在 Aave、Compound、Fluid、SparkLend、Euler 和另外四个相互关联的借贷池上蒸发了约 132.1 亿美元 TVL。一次 2.92 亿美元的攻击产生了 45 比 1 的传染比。AAVE 代币下跌约 18%。有评论者写道“DeFi 已死”；也有人更准确地指出，承压的具体架构是“可组合性 + 薄信任原语”，而不是底层的去中心化金融本身。

LayerZero 的事后分析把此次攻击得手归因于 Kelp DAO 的配置选择：Kelp 采用的是一对一（1-of-1）验证者配置——LayerZero Labs 是唯一验证进出 rsETH 跨链桥消息的实体——而多验证者配置本会要求攻击者同时攻破多个独立验证者。Kelp 在数小时内发布的回应对这个框定提出了异议：一对一本来就是 LayerZero 出厂的默认配置，Kelp 遵循的是有文档记录的默认值，而 LayerZero 关于多验证者配置的文档和直接沟通属于建议性质，并不是强制默认。这场问责争议本身就具有架构意义。当一个不安全的配置同时也是出厂默认，那么泄露的责任在出厂默认的厂商和接受默认的客户之间就分得不清不楚。云服务商在 2010 年代中期恰好经历过这一转变——亚马逊 S3 存储桶在 2018 年之前一直默认公开，直到多年的泄露潮迫使其把默认值翻转为私有。2026 年的跨链桥默认值，就处在 2015 年云存储默认值的位置上。4 月 20 日的这场争议，正是一次公开可见的失败邀请全行业转向安全默认的时刻。

这两周：3 月 31 日至 4 月 18 日

Kelp 被攻击是一段 18 天序列的收尾，在这个序列里同一个资助方执行了三次架构上截然不同的行动。

开场是在 3 月 31 日，被谷歌威胁情报小组追踪为 UNC1069 的朝鲜关联操作者，把 Axios HTTP 客户端库的被篡改版本推送到了 npm。Axios 是安装量最大的开源 JavaScript 库之一；每周下载量以千万计，覆盖了世界上相当可观的一部分 Node.js 后端和浏览器前端。攻击者拿到了维护者的发布凭据，其方式据 TechCrunch 在 4 月 6 日援引谷歌威胁情报小组的说法，是“酝酿了数周”的准备：与目标进行长期的关系经营，而不是机会主义式的凭据窃取。这些恶意的 Axios 版本面向 Windows、macOS 和 Linux 发布，携带一个远程访问木马载荷，目的是让攻击者对任何安装了该更新的机器取得交互式控制。几小时内，Axios 维护者、npm 安全团队和业界响应者就识别并下架了这些被篡改的版本；木马感染的完整范围仍在评估之中，很可能有相当一部分开发者机器仍处于被攻陷状态。Axios 这个向量是同一套打法的供应链身份变种：攻破那个授权可信发布的凭据，于是每一位下游用户对该发布所寄予的信任，就把恶意载荷传播了出去。

4 月 1 日，第二次行动执行。Solana 上最大的去中心化永续合约交易所 Drift Protocol，在大约十二分钟内被抽走 2.85 亿美元。根据 Drift 的事后分析以及 Chainalysis、TRM Labs、Elliptic 和 BlockSec 的佐证分析，导致这次被抽的事件链始于 2025 年秋天——大约六个月之前——当时一伙自称量化交易公司的人在一场大型行业会议上接触了 Drift 的贡献者，表示有意在该协议上做集成。第一次见面时就建立了一个 Telegram 群；随后几个月里，同一批人还在多个国家的行业活动上与 Drift 贡献者面对面接触。这段关系从表面上看，与 Drift 贡献者每年经手的几十次正当业务拓展往来毫无区别。3 月 27 日，也就是被抽走资金不到一周前，Drift 把治理特权管理操作的多签集合——安全委员会——迁移到一个新的 2-of-5 配置，替换了五名签署人中的四名，而且关键的是，把管理操作的时间锁设成了零秒。3 月 23 日至 3 月 30 日之间，攻击者利用 Solana 的持久 nonce 功能——这是一个正当原语，允许一笔交易今天签署、在未来任意时刻执行而签名不过期——从真正的安全委员会签署人那里取得了预签授权。签署人签下的那些交易看起来都很例行；持久 nonce 的格式掩盖了实际的执行语义。4 月 1 日，攻击者部署了一个名为 CVT 的假代币——它是 3 月 12 日专为这次攻击创建的——用他们通过预签授权取得的管理权限把 CVT 列入抵押品白名单，向 Drift 存入 5 亿枚 CVT，再以这些人造抵押品借走 2.85 亿美元的真实 USDC、SOL 和 ETH。资金在数小时内被桥接到以太坊，经 Tornado Cash 洗白，再沿着 Chainalysis 已记录为朝鲜行动特征的约 45 天洗钱周期，经由中文混币服务继续流转。多家机构在数天内报告了中等置信度的朝鲜归因。

Drift 在 4 月 16 日和 17 日宣布的恢复方案，是一次三阶架构事件。Tether——它不是保险协议，也不是央行式的最后贷款人，而是一家私营稳定币发行方，经审证储备约 1930 亿美元、2025 年利润超过 100 亿美元——为一个 1.5 亿美元的救助方案承诺了其中 1.275 亿美元，方案结构为收入挂钩信贷额度、生态基金和做市商贷款，同时安排中还嵌入了一项战略考量：Drift 把主要结算资产从 USDC 转为 USDT。该方案的目标是通过分享 Drift 重启后的交易收入，逐步弥补约 2.95 亿美元的用户损失。这种经济结构是新的：它既不是保险也不是纾困，而是一笔把 Tether 的资本支出与 Drift 的运营恢复对齐的收入分成预付款。它也立下了一个先例。如果 Tether 愿意在国家行为体攻击之后拿出九位数来救主要 DeFi 协议，那么 Tether 就已经成了去中心化金融的私营部门最后贷款人。“去中心化协议 + 中心化兜底”就是 2026 年的应急形态。

随后 Kelp DAO 事件在 4 月 18 日为这两周收了尾。在不到三周的时间里，同一个国家行为体集群打击了三种截然不同的信任原语，抽走或污染的系统合计造成远超 5 亿美元的直接用户损失，以及 130 亿美元以上的行业级连锁价值毁灭。

三种信任原语，一个国家资助方

2026 年 4 月的每一次攻击，都利用了关于分布式系统如何维持信任的一条不同的架构假设。

Axios 利用的是维护者身份信任。开源软件包生态——npm、PyPI、Maven、RubyGems——假定：当某位维护者发布新版本时，其身份得到了准确认证。信任模型是：如果发布凭据有效，那么新版本就反映了维护者的意图。朝鲜攻破了那个凭据；这条信任原语就断了。这次攻破不需要任何密码学弱点；它需要的是钓鱼、社会工程，或对维护者发布路径的令牌窃取。凭据一旦被攻破，整个安装了恶意版本的下游生态，继承到的就是攻击者的意图，而不是维护者的意图。

Drift 利用的是授权信任。多签治理假定，签署人在知道自己在授权什么的前提下授权交易。密码学验证确认的是签署人在密码学意义上授权了某笔交易；它并不确认签署人对该交易后果的语义理解。朝鲜用社会工程把 Drift 安全委员会的五名签署人诱导去签署预签的持久 nonce 交易，签署人以为那些是例行操作，而这些交易一旦执行就会把管理特权转移到攻击者控制的地址。签名在密码学上是有效的。授权在语义上是虚假的。当 3 月 27 日的零时间锁迁移取消了签名收集与执行之间的冷却期，最后一道防线——让社区在异常管理操作生效前发现它的机会——也就消失了。如果当时有一个标准的 24 至 72 小时时间锁，3 月 23 日至 3 月 30 日的预签活动就会是可见的，被发现的概率相当高。

Kelp DAO 利用的是验证者完整性信任。跨链桥依靠验证者来确认某笔交易确实发生在源链上，然后才在目标链上释放对应价值。验证者反过来又依靠数据源——通常是 RPC 节点——来获取底层确认。信任模型是：如果数据源确认了交易，验证者的确认就是可信的。朝鲜攻破了数据源——LayerZero 的验证者所查询的那几个特定 RPC 节点——换上会向验证者报告伪造确认、同时向查询同一批节点的其他所有系统如实报告的二进制文件。投毒是有选择的。LayerZero 自己的监控从不同 IP 地址查询同一批 RPC，什么异常也没看到。针对干净节点的分布式拒绝服务攻击迫使其故障切换到被投毒的节点。一对一的验证者配置，去掉了本会要求多次独立投毒的多验证者冗余。

这三种原语——维护者身份、授权、验证者完整性——每一种都是 "honest majority"（诚实多数）式的构造。每一种都假定诚实的一方或多方占主导。每一种都被以攻破那个多数的方式攻破（在 Kelp 这一例中，是攻破了那个独自构成全部多数的唯一一方）。这些原语底下的密码学层和共识层自始至终完好无损。分布式系统的数学一直在正确运转。被攻破的是人、组织和基础设施这几层，在那里诚实多数假设是一项社会事实，而不是一项数学事实。

那个资助方

据 Chainalysis，朝鲜历史累计加密货币盗窃额约为 67.5 亿美元。仅 2025 年一年就是 20.2 亿美元，同比 2024 年增长 51%。2025 年这个总数约占当年全行业加密货币盗窃额的 60%。与加密盗窃相邻的是，OFAC 在 2026 年 3 月 12 日的指定描述了一条 IT 劳工欺诈流水线，2024 年为该政权创造约 8 亿美元年度收入——用虚假身份的远程劳工受雇于全球的 Web3 及其他科技公司，薪资经由越南、老挝、中国和俄罗斯的中间人汇入朝鲜国家。一项由以太坊基金会支持的行动在 2026 年 4 月初披露，它已在 53 家 Web3 和加密货币项目内部识别出约 100 名朝鲜 IT 劳工。合计起来，朝鲜的网络收入流接近每年 28 亿美元——这是估计为 100 亿至 120 亿美元的国家年度预算中一个可观且仍在增长的比例。

据 Chainalysis、TRM Labs 以及现已解散的联合国专家小组的评估，这笔网络收入中有相当一部分为朝鲜的核武器和弹道导弹计划提供资金。这一机制比许多监管类比所暗示的更直接：该政权通过中文混币服务、俄罗斯促成的交易所以及其他美国财政部执法触及不到的渠道，把被盗加密货币兑换成硬通货，再把所得用于武器研发采购。武器计划因为 DeFi 生态的安全缺口而推进得更快。这个观察不是修辞。它是那条把 DeFi 安全从消费者保护问题变成防扩散问题的运作链路。

传染

Kelp 那 2.92 亿美元的直接被抽，在 48 小时内引发了 132.1 亿美元的级联 TVL 外流。机制是：攻击者把被盗的 rsETH 作为抵押品存入 Aave V3；据此借出真实的 wrapped ETH；在攻击披露损害了抵押品质量之后任由 rsETH 价值恶化；带着借来的真实资产离场。Aave 因这些水下贷款留下了 1.96 亿美元坏账。Aave 的储户——看着坏账累积和更广泛的 rsETH 抵押品质量恶化——出逃了：48 小时内有 84.5 亿美元存款离开 Aave。Aave、Compound、Fluid、SparkLend、Euler 以及若干更小的借贷协议各自冻结了自己的 rsETH 市场以阻止进一步损害。AAVE 代币价格下跌约 18%。直接攻击金额与生态整体价值毁灭之间 45 比 1 的比值，就是可组合性税：让 DeFi 协议互操作的那个特性，同时也是把单一协议的失守传播到每一个相连协议的那个特性。

这种传染不是意外。DeFi 的架构设计有意促成再抵押：用户可以质押 ETH，拿到流动性质押代币，把它送进流动性再质押协议，拿到流动性再质押代币，把该代币作为抵押品存入借贷协议，据此借款，再把借来的资产送进更多协议。每一层都增加收益和流动性；每一层也增加依赖。任何一层被攻破，都会级联到该层的每一个下游消费者。Vitalik Buterin 在 2023 年的一篇博文中警告过，再质押尤其有可能以某种方式扩展以太坊的安全假设，一旦被扩展的假设崩塌，后果可能是灾难性的。Kelp 4 月 18 日的被抽事件部分验证了这一担忧，尽管具体的失败发生在跨链桥验证者层，而不是再质押本身。架构方向需要校准：可组合性是有价值的；可组合的深度必须被每一层的信任原语厚度所限定。

反制架构

针对这三种被攻破的信任原语，各自的具体反制架构都已存在、有文档，并且已部分部署。完整部署是 2026 至 2028 年的问题。

对维护者身份，反制架构是：对流行软件包的发布权限强制使用 FIDO2 硬件密钥；经由 Sigstore、Sigsum 和 Rekor 实现签名发布的透明化；可复现构建，让二进制来源可以被独立验证；以及经由 OpenSSF Scorecard 及相关项目的依赖图审计工具。每一个组件都已存在。npm 支持可选的 FIDO2；Python 的 PyPI 也支持；但都没有对流行软件包强制要求。Sigstore 在容器生态里的采用率在增长，但在 npm 和 PyPI 里仍是个位数百分比。可复现构建对复杂项目而言仍然困难。针对 Axios 攻击向量的具体修复是：对下载量前 1000 的软件包的发布者强制 FIDO2，对这些包强制签名发布，并要求所有更新都进入 Sigstore 透明日志。这是注册表运营方层面的政策决定——GitHub（负责 npm）、Python 软件基金会（负责 PyPI）、JetBrains 等——而且这在他们的权限之内。

对授权信任，反制架构是：硬件钱包明文签名，把交易语义解码成人类可读的形式；由与可能被攻陷的同事不处在共享信任关系中的签署人对每一笔管理交易进行独立复核；有实际意义的时间锁——管理操作至少 24 小时，抵押品参数变更这类影响市场的操作 48 至 72 小时；跨时区分布的签署人集合，使任何单一时段的攻陷都无法影响法定人数；以及对签署人身份的可验证凭据证明。每一个组件都已存在。Ledger 的明文签名、Blockaid 的 Cosigner、OpenZeppelin 的 Timelock Controller、Safe 的多链签署人管理、W3C 可验证凭据——都已在不同规模上投入生产。针对 Drift 攻击向量的具体修复是：所有管理操作强制明文签名，在智能合约层面强制非零时间锁（不留“执行者角色”旁路），以及把签署人轮换到至少三大洲分布。这些都是各个协议今天就能做的治理决定。

对验证者完整性，反制架构是：所有跨链桥采用多验证者默认——要形成有意义的去中心化，需 3-of-5 或更大；不与验证者共用 RPC 基础设施的独立数据源监控；抵押品估值使用冗余预言机喂价；在代币供应异常变动时自动暂停的熔断器；以及对关键验证者操作的可信执行环境证明。LayerZero 4 月 20 日的事后分析实际上承认了其一对一默认配置就是问题所在的架构漏洞；问题在于 LayerZero——以及 Wormhole、Axelar、Chainlink CCIP 和其他主要跨链桥运营方——是否会把多验证者作为出厂默认，并要求想降级的客户明确确认风险。这里的行业协调是可行的；每当事件迫使注意力集中，标准机构（合约签名的 ERC-6492、账户抽象的 EIP-7702）都会加速。Kelp 就是那个强制函数。

跨越这三种原语，共同的防御原则就是 URnetwork 编辑部在此前各期中所说的“厚信任原语”。分布式系统中的每一条信任原语，都应当要求多次独立攻破才会失效。一对一验证者是薄的。带零时间锁的 2-of-5 多签是薄的。只有密码加短信凭据的单一维护者是薄的。每一条薄原语都可以被加厚——多验证者、有实际意义的时间锁加分布式签署人、强制 FIDO2——而不破坏系统的功能。加厚会增加运营成本；加厚能阻止国家行为体的攻破。加厚成本与一次成功攻击的成本之间的经济比值，压倒性地偏向加厚。采纳率才是那个变量。

恢复架构

Drift 由 Tether 牵头的救助方案，是 DeFi 中国家行为体攻击后恢复的先例案例。Tether 那 1.275 亿美元的承诺，被结构化为以未来交易收入为对价的收入挂钩信贷，而不是保险赔付或直接纾困，从而在兜底提供方与协议恢复之间建立了经济上的对齐。这项安排还顺带把 Drift 的主要结算资产从 USDC 转为 USDT，以牺牲 Circle 为代价强化了 Tether 的市场份额。类似的救助可能会出现在 Kelp DAO 身上，不过由于 Kelp 处不存在 USDT 的战略动机，一次对等的 Tether 救援可能性较小。Aave 对那 1.96 亿美元坏账的回应尚未定案；治理流程很可能会把安全模块罚没、国库动用和收入留存组合起来，用几个月时间把损失补回来。每一种恢复模式——Tether 兜底，或经由安全模块和治理自筹——在协议的代币持有者、储户、兜底伙伴和生态相关方之间分配成本的方式都不同。

这里的元模式值得点出来。DeFi 正在发展出一套攻击后恢复架构——在其中，中心化实体（Tether、大型交易所、主要生态行为者）为去中心化协议提供最后贷款人服务。由此形成的架构既不是 2020 年那个原初的去中心化理想，也不是传统金融那种受监管的兜底模式，而是一种混合：面向用户的那一层是去中心化协议，系统性风险那一层是中心化兜底。这种混合是被必要性逼出来的。它对去中心化命题的长期影响，以及兜底提供方在监管上如何被对待，是 2027 至 2030 年的问题。

URnetwork 从中读到什么

URnetwork 编辑部在此前各期中一直主张的架构方向——点对点路由、联邦式运营方、用户自持密钥、最小范围 OAuth、可验证凭据身份、分布式信任原语——恰好针对的就是 2026 年 4 月所展示的这一类失败。具体的 URnetwork 对应关系是：不存在某个维护者，其被攻陷会在网络中传播；不存在某个验证者，其失效会批准欺诈交易；不存在零时间锁治理，其被夺取会带来即时的管理权提升；不存在厂商 OAuth，其授权范围会随一次泄露而层层扩散。URnetwork 架构的每一个要素，都在某个特定层上贡献了一条更厚的信任原语。

更广泛的对应关系延伸到第 01 期（今天的 AI 副驾供应链一篇）和第 02 期（今天的许可制互联网一篇）。第 01 期诊断的是商业厂商应用层的失败模式：Context.ai、Salesforce、Azure MCP、AI 副驾的 OAuth。第 02 期诊断的是国家许可制在基础设施与身份层的失败模式：伊朗最高国家安全委员会、俄罗斯的 Max、英国《在线安全法》、欧盟 Chat Control。第 03 期诊断的是国家行为体进攻下信任原语的失败模式：Axios、Drift、Kelp。三者都是同一个架构观察的变奏：信任原语正承受对抗性压力；防御性回应需要分布式、联邦式、有证明、开放的架构；这种回应是现成的；问题在于部署。

周一的要求

给 DeFi 协议：审计你的多签治理。时间锁是非零的吗？签署人分布在不同时区吗？签署人是否独立核验每一笔管理交易的完整语义？你复核过自己的跨链桥验证者配置吗？如果你在用 LayerZero 或另一个默认一对一的跨链桥，你升级到多验证者了吗？你审计过前端所依赖的开源供应链吗？你有能在周六晚上启动紧急暂停的 7×24 小时安全运营吗？

给 DeFi 用户：把敞口分散到信任原语更厚的协议上。优先选择多签配置公开、时间锁非零、跨链桥多验证者的协议。避免对那些底层跨链桥或再质押协议信任配置很薄的再抵押资产形成集中敞口。核验你所用的每一个借贷协议的抵押品风险参数。要预期国家行为体对手；你的威胁模型里应该包含长周期的社会工程。

给软件包注册表：对高下载量软件包的发布者强制 FIDO2。强制签名发布。投入 Sigstore / Sigsum 透明日志的采用。就供应链安全标准开展全行业协调。

给跨链桥：把多验证者作为出厂默认。只有在客户明确确认风险的前提下才允许降级到单验证者。公开独立数据源监控实践。就 DVN 多样性协调跨桥标准。

给开源维护者：为你的发布账号启用硬件密钥认证。对战略投资者的接洽保持怀疑。核验新贡献者的身份。放慢有后果的改动的合并速度；给对抗性审查留出时间。

给监管者：把 OFAC 制裁扩展到新出现的洗钱渠道。就三边朝鲜网络执法与盟友协调。制定在隐私与执法之间取得平衡的稳定币冻结协议。为应对国家行为体威胁建立产业与政府之间的情报共享框架。

给 URnetwork 的用户和开发者：架构方向就是防御。部署去中心化技术栈。为联邦式替代方案做贡献。运行你自己的基础设施。国家行为体针对 DeFi 当前架构发起的这场行动，正是支持 URnetwork 正在建造的那种去中心化架构的有力论据。

度量

17 天。5.77 亿美元被直接盗走。130 亿美元的 TVL 传染。1.96 亿美元的 Aave 坏账。数以百万计的开发者机器可能带着被攻陷的依赖。53 家 Web3 公司内部识别出 100 名朝鲜 IT 劳工。一个国家资助方。三种截然不同的攻击向量。一个周六晚上的 2.92 亿美元。六个月社会工程之后的 2.85 亿美元。Axios 安装基数上仍有数量不明的木马在潜伏。

2026 年 4 月 20 日，LayerZero 公开了归因。架构上的教训在归因之前就已经清楚了。今天它依然清楚。回应是已知的。回应是可部署的。回应在这些攻击发生之前就已经可用了。问题在于，这个生态部署的速度能否快过对手攻破的速度。四月这两周就是那个度量：当前速度不够；架构方向就是答案；这个周一早晨就是决策点。

那个国家行为体有预算。我们也有。

---

参考资料（2 条）

资料来源

1. LayerZero 关于 Kelp DAO 攻击事件的事后分析，2026 年 4 月 20 日。
2. TechCrunch，"North Korean hackers blamed for $290M crypto theft"，2026 年 4 月 20 日。
3. CoinDesk，"LayerZero blames Kelp's setup for $290 million exploit, attributes it to North Korea's Lazarus"，2026 年 4 月 20 日。
4. The Block，"LayerZero says North Korea's Lazarus likely behind Kelp DAO exploit; blames single-point setup"，2026 年 4 月 20 日。
5. Unchained，"LayerZero Links $292 Million Kelp DAO Bridge Exploit to North Korea's Lazarus Group."
6. Decrypt，"LayerZero Pins $292M KelpDAO Bridge Hack on North Korea's Lazarus Group."
7. BanklessTimes，"Lazarus Group Suspected in $290M KelpDAO Hack: LayerZero."
8. CoinDesk，"2026's biggest crypto exploit: $292 million gets drained from Kelp DAO with wrapped ether stranded across 20 chains"，2026 年 4 月 19 日。
9. CoinDesk，"Aave records $6 billion TVL drop as Kelp hack exposes structural risk at DeFi lender"，2026 年 4 月 19 日。
10. CoinDesk，"The $13 billion DeFi wipeout in two days, and it started with KelpDAO attack"，2026 年 4 月 20 日。
11. Unchained，"Aave's TVL Tanks $6.6 Billion as Kelp DAO Hack Sparks Bad Debt and Structural Fears."
12. FinanceFeeds，"DeFi Contagion Risk in 2026: Inside the Kelp DAO–Aave Crisis."
13. Blockchain.news，"Kelp DAO $293M Exploit Triggers DeFi-Wide Contagion Across 9 Protocols."
14. CoinDesk，"'DeFi is dead': Here is how crypto community is reacting after massive $292 million hack"，2026 年 4 月 19 日。
15. Chainalysis，"Drift Protocol Hack: How Privileged Access Led to a $285M Loss."
16. The Hacker News，"$285 Million Drift Hack Traced to Six-Month DPRK Social Engineering Operation."
17. The Hacker News，"Drift Loses $285 Million in Durable Nonce Social Engineering Attack Linked to DPRK."
18. TRM Labs，"North Korean Hackers Attack Drift Protocol In USD 285 Million Heist."
19. Elliptic，"Drift Protocol exploited for $286 million in suspected DPRK-linked attack."
20. CoinDesk，"Elliptic flags $285 million Drift exploit as a likely North Korea-linked operation"，2026 年 4 月 2 日。
21. BlockSec，"Drift Protocol Incident: Multisig Governance Compromise via Durable Nonce Exploitation."
22. Hypernative，"The Drift Exploit: When Privileged Access Has No Limits."
23. QuillAudits，"Drift Protocol $285M Multisig Exploit (Explained)."
24. Blockaid，"$285M Gone: How Blockaid's Cosigner Could have Protected Drift Protocol."
25. KuCoin，"Drift Protocol Loses $285M in Security Breach, Exposing DeFi Governance Weaknesses."
26. Fortune，"Latest crypto hack sees thieves make off with $280 million from Solana DeFi platform Drift"，2026 年 4 月 2 日。
27. Bloomberg，"Drift DeFi Project on Solana Suffers $285 Million Crypto Exploit"，2026 年 4 月 1 日。
28. CoinDesk，"Drift gets $148 million rescue fund and Tether will replace Circle's USDC for settlement after massive exploit"，2026 年 4 月 16 日。
29. Tether.io，"Tether Leads Support to the $150M Drift Recovery Plan, Stabilizes Relaunch as Drift Plans to Expand USD₮ Usage on Solana."
30. Yahoo Finance，"Drift Protocol Lands $150 Million Lifeline in Aftermath of Exploit Shock."
31. The Coin Republic，"Stablecoin News: Tether Backs $150M Drift Recovery Plan After $285M Exploit"，2026 年 4 月 17 日。
32. TechCrunch，"North Korean hackers blamed for hijacking popular Axios open source project to spread malware"，2026 年 3 月 31 日。
33. TechCrunch，"North Korea's hijack of one of the web's most used open source projects was likely weeks in the making"，2026 年 4 月 6 日。
34. Nextgov/FCW，"North Korea-linked hackers suspected in Axios open-source hijack, Google analysts say."
35. Axios，"North Korean hackers implicated in major supply chain attack"，2026 年 3 月 31 日。
36. CNN Politics，"North Korean hackers bug software used by thousands of US companies in potential crypto heist attempt"，2026 年 3 月 31 日。
37. Chainalysis，"OFAC Targets DPRK IT Workers Using Crypto."
38. The Hacker News，"OFAC Sanctions DPRK IT Worker Network Funding WMD Programs Through Fake Remote Jobs."
39. TRM Labs，"Beyond IT Worker Fraud: OFAC's Latest DPRK Designations Show Broader Sanctions and National Security Risk."
40. Prokopiev Law，"US Treasury OFAC Sanctions Six DPRK IT Workers and Two Entities for Crypto Fraud, March 2026."
41. BanklessTimes，"Ethereum Program Exposes 100 North Korean Crypto Operatives"，2026 年 4 月 17 日。
42. CCN，"North Korean Hackers May Be Inside DeFi—Can the 'Kim Jong Un' Test Stop the Next Major Hack?"
43. Chainalysis，"2025 Crypto Theft Reaches $3.4 Billion."
44. 38 North，"From Digital Kleptocracy to Rogue Crypto-Superpower"，2026 年 1 月。
45. Hacken，"Inside Lazarus Group: Analyzing North Korea's Most Infamous Crypto Hacks."
46. 云安全联盟研究简报，"DPRK's Dual-Track Cyber Doctrine."
47. Chainalysis，"Russian and North Korean Cyberattack Infrastructure Converge."
48. Solana 持久 nonce 规范，Solana 基金会文档。
49. LayerZero 去中心化验证者网络（DVN）文档。
50. OpenZeppelin Timelock Controller 规范。
51. Sigstore / Sigsum / Rekor 透明日志文档。
52. OpenSSF Scorecard 项目文档。
53. W3C 可验证凭据规范。
54. W3C 去中心化标识符（DID）规范。
55. Hypernative 运行时监控文档。
56. Ledger 明文签名文档。
57. Blockaid Cosigner 文档。
58. Safe 多链多签文档。
59. Aave V3 安全模块文档。
60. Vitalik Buterin，"Restaking risks"，2023 年。
61. URnetwork 点对点路由 + 联邦式运营方文档。
62. URnetwork 此前各期 2026-04-20-01 与 2026-04-20-02（配套篇）。

---

本文是 URnetwork 每日隐私与网络自由日志第 2026-04-20-03 期。第 01 期报道 AI 副驾厂商供应链模式；第 02 期报道用户与国家之间的许可制架构；本期报道国家行为体对 DeFi 的攻势及其架构回应。配套的观点文档，以及相关图片、梗漫和短视频，一并发布。