2026年截至9月2日，针对加密借贷协议的价格操纵攻击达到32起，几乎是2025年全年的三倍。这种手法从未改变：先拉高一种缺乏流动性的代币，然后以其为抵押借出真实资产，随后一走了之。
关键要点
- 据区块链情报公司TRM Labs数据，2026年截至9月2日，针对加密借贷协议的价格操纵攻击达到32起，而2025年全年仅为12起。
- 玩法永不改变：炒作无人交易的代币，以其为抵押借入真实资产，然后离开，留下协议持有无价值的抵押品。
- DeFi 借贷规模已扩大至大约 50 billion dollars 的总锁定价值，但其抵押品标准未能跟上资金的增长。
- Tectonic 失去了大约 70 million dollars，而 Cronos 链自我倒带以撤销损害，这悄然承认代码即法律始终是可以协商的。
- 真正的修复是乏味的，集中化的风险管理，这是 DeFi 纯粹主义者拒绝构建的确切事物。
DeFi的借贷业务正在经历它的2008时刻，但几乎没有人指出这一点。在2026年的前八个月里，攻击者对加密借贷协议实施了32次价格操纵攻击，数量超过历史上任何完整年份，几乎是2025年全年记录的12次的三倍。这种手法尴尬地简单：抬高一个几乎不交易的代币价格，用它作为抵押品借出真实资金，然后消失。
为什么一个50 billion dollar的市场正被一个老套的手段拆解?
因为行业在没有同步扩大风险控制的情况下扩大了资金。过去两年，加密借贷中锁定的总价值大约增长了56 percent，达到约50 billion dollars，覆盖超过570个协议，未偿还贷款接近2.9 billion dollars。这种增长并非来自更安全的抵押品。而是来自列出更多抵押品，每一种新的长尾代币都是一个新的攻击面。
TRM Labs 现在将价格操纵视为大约 one in eight 的所有加密黑客事件，相比 2022 年的 one in seventeen 有所上升。攻击向量在上升，而行业的复杂性并未提升。
攻击是如何运作的，用通俗易懂的英语
攻击者会挑选流动性薄弱的代币，即只有少数几笔交易实际支撑的、具有真实市场价格的代币。他们会抬高该价格，或者在他们能够的时候，操纵向协议报价的预言机。随后，他们将被夸大的代币作为抵押品存入，并以此借入稳定币或 Ether。当价格瞬间回归现实时，抵押品的价值仅为贷款的一小部分。协议将持有无法变现的资产，债务因而变成呆账。
这不是一个错误。这是一种商业模式，未能提出银行很久以前就学会问的基本问题：这种抵押品实际上值不值得价格馈送所说的价值？
当借贷中断时，谁赢谁输？
最明显的输家是那些将资金存入受影响池子的用户。当协议因坏账实现损失时，这些损失会由存款人共同承担，而不是由攻击者吸收。2026年9月，Cronos链上最大的借贷协议Tectonic因TONIC代币被操纵而损失约7000万美元。Cronos通过暂停链并恢复到攻击前的状态，回滚了账本本身。
这次回滚是故事背后的故事。面对7000万美元的盗窃，一个去中心化区块链做出了最集中化的事情：它按下了撤销键。它成功了，攻击者最终只提取了约600万美元。但这也在事实上证明，最终性和不可篡改性只是营销术语，而非物理定律。当数字足够大时，持有密钥的人总能找到办法。
赢家是那些受聘审计、监控并精准归因此类攻击的安全公司和风险专家。真正保守的抵押品参数协议，那些拒绝为了追逐总锁仓量而上线最新模因代币的项目，正在悄然巩固信任。每一条像 Tectonic 这样的头条新闻，都将存款导向谨慎的那少数项目。
我们以前不是看过这部电影吗？
是的，两次。2020年，闪电贷攻击让任何人可以在一笔交易中借入无限资金并立即操纵价格。行业的应对方案是更优质的预言机：时间加权平均价格和去中心化数据源，使得即时操纵变得更加困难。它在一段时间内奏效了。
现在，攻击已演变为一种更缓慢、更隐蔽的形式。攻击者不再使用闪电贷，而是选择流动性极差的抵押品，以至于即使价格正确，也只是一纸空文。这相当于2008年金融危机的加密版本：银行以无人核实价值的房产作为抵押发放贷款，借款人实际上自行设定了条款。2008年之后，银行吸取的教训既残酷又枯燥：抵押品的质量比数量更重要。DeFi拒绝吸取这一教训，因为要求提供流动性强、可验证的抵押品会拖慢所有人都在争夺的总锁定价值（TVL）增长。
名字一直在变，但伤口依旧。Moonwell因操纵预言机损失了约870万美元。Notional Finance在攻击者利用数值溢出将负负债读为零时损失了170万美元。Injective因已停用但仍注册的预言机损失了490万美元。在Sui上，Full Sail协议在攻击者控制预言机将价格推至市场价值的百分之一后完全关闭，以虚假价格存入，然后恢复价格并提取了比存入更多的资金。同样的骨架，不同的皮囊。
这位领导在接下来的三年里会去哪里？
抵押品标准将走向规范化，因为另一种选择是消亡。预计链上风险参数、最低流动性阈值、长尾资产的借贷上限以及熔断机制将成为标准配置，由代码而非营销承诺来强制执行。坏账拍卖——即协议将有毒抵押品出售给出价最高者——将从紧急措施变为常规操作。
更难的问题是治理。Cronos 刚刚树立了一个先例，即一条链可以回滚自身以撤销盗窃行为。这种权力不会被闲置。预计在未来三年内，更多链将建立正式的紧急机制，而关于谁持有回滚密钥的争夺将成为加密领域最具决定性的治理斗争之一。去中心化与安全之间的差距正在扩大，大多数协议将选择安全。
交易者的视角
以上并非价格预测，而是一种筛选标准。在评估借贷协议时，不要只看总锁仓量（TVL）的增长，而应关注其接受哪些资产作为抵押品。一份包含大量异类、低流动性抵押品的长名单并非优势，而是危险信号。保守的抵押品白名单、透明的风险参数，以及拒绝追逐热门代币的记录，才是真正的护城河。
对于持有小市值资产的人来说，教训更加深刻：你的代币不仅仅是一项投资，它是一个潜在的武器。正是流动性稀薄，使得该资产对这类攻击者具有吸引力。让代币在一天内暴涨 10 倍的同一属性，也是让某人利用虚假价格借出真钱的属性。如果你持有的资产只需几千美元的交易量就能被推动，请明白它也可以被武器化用于攻击借贷池，而且后果会落在普通存款人身上，而不是攻击者。
这是 DeFi 不愿承认的不适真相：应对价格操纵攻击的解决方案并非另一次智能合约审计。审计旨在检查代码中的漏洞。而这些攻击恰恰利用了按预期正常运行的代码。真正的解决方案是集中式风险管理：抵押品白名单、最低流动性要求、借贷上限、可由人工覆盖的熔断机制。这是银行业中乏味的运作机制，也是行业意识形态告诫其不应构建的唯一事物。
那么，这里有一个值得深思的问题：如果一条区块链能够回滚自身以撤销一笔7000万美元的错误，那么“不可变性”究竟意味着什么？当下一次重大漏洞爆发时，你又该信任谁来裁定哪些错误可以被撤销？
常见问题解答：什么是 DeFi 中的价格操纵攻击？
这些攻击是指有人通过直接操纵或篡改报告其价格的预言机，推高低流动性代币的价格，然后将其作为抵押品存入借贷协议，以该代币为抵押借出真实资产，随后让价格崩盘。协议最终持有的抵押品价值远低于贷款金额，形成坏账，损失由存款人承担。TRM Labs 统计显示，截至 2026 年 9 月 2 日，此类攻击共发生 32 起，而 2025 年全年仅为 12 起。
常见问题解答：为什么 Tectonic 被黑客攻击后 Cronos 链进行了回滚？
Tectonic是Cronos最大的借贷协议，在2026年9月因TONIC代币被操纵而损失约7000万美元。Cronos验证者并未让攻击者保留资金，而是暂停了链并恢复到攻击前的状态，将攻击者的获利限制在约600万美元。这鲜明地表明，当涉及巨额资金时，去中心化链会按下“撤销”键。
常见问题：借贷协议如何阻止价格操纵攻击？
主要不是靠更多的代码审计，因为这些攻击利用的是按设计正常运行的代码。有效的控制措施是那些枯燥的、类似银行的做法：只接受具有深厚且可验证流动性的抵押品；限制对长尾资产的借贷上限；使用经过加固、防篡改的预言机；并在价格异常波动时暂停借贷的熔断机制。这些是行业因它们会减缓总锁定价值（TVL）增长而一直抵制的风险控制措施。
常见问题解答：这对持有小市值加密资产的人意味着什么？
流动性薄弱具有双重影响。使代币价格急剧上涨的同一特性，也使其在借贷攻击中容易被操纵。如果代币价格仅因数千美元的交易量就能被推动，攻击者就可以利用虚高的价格借入真实资产，而由此产生的损失将由受影响池中的普通存款人承担，而非攻击者。流动性深度既是价格信号，也是风险信号。