过去12个月中，在EVM链和Solana的DeFi借贷市场中，存款人每存入1万美元，实际黑客损失约为3美元，相当于总锁定价值（TVL）的3个基点。Keyring Network创始人Alex McFarlane于5月17日根据DefiLlama数据得出这一数字，并隔离了借贷市场，排除了桥接攻击。过去12个月的非桥接借贷漏洞攻击总损失为3090万美元（毛值），而平均TVL为996亿美元，毛损失率为3.1个基点，追回后净损失率为3个基点。这一损失率与美国每年因滑倒事故导致的死亡率相当。然而，该数据排除了桥接风险、预言机故障和特定协议漏洞，并假设存款未进入遭受极端事件的市場。历史上，DefiLlama记录的DeFi总毛黑客损失为77.5亿美元，但排除桥接攻击后降至45.2亿美元。4月，黑客窃取了6.06亿美元，是自2025年Bybit攻击以来最糟糕的一个月，其中Kelp DAO和Drift攻击占了总损失的95%。分散投资和追回机制重塑了风险：大多数攻击针对市场内的组件而非整个协议，追回率在全部DeFi中平均为8%，而在排除桥接的EVM/Solana借贷中升至20%。建设者倡导采用极简设计以减少攻击面，如Morpho的做法。虽然每1万美元损失3美元是已实现的历史数据，但它反对恐慌情绪，同时不忽视尾部风险。

关键事实

• 实际黑客损失：DeFi借贷中每存入1万美元12个月损失3美元。
• TVL的3个基点，与美国滑倒事故死亡率相当。
• 排除桥接攻击、预言机故障和特定协议漏洞。
• 排除桥接的EVM/Solana借贷追回率平均20%。
• 建设者倡导极简设计以减少攻击面。

KeyAudit 数据视角