加密货币跨链桥在无法自主通信的区块链之间转移代币和数据，并且已成为加密行业中遭受攻击最严重的组成部分之一。一份2026年的区块链跨链桥指南显示，自2021年以来，跨链桥攻击的累计损失已超过43亿美元，且跨链桥占了2026年第一季度三大DeFi攻击事件中的两起。本文将剖析跨链桥的运作方式、已造成的损失规模，以及其安全漏洞的历史记录所揭示的问题。

什么是加密货币跨链桥？

比特币、以太坊和BNB Smart Chain等区块链各自遵循不同的规则，采用不同的共识机制、编程语言和代币标准。默认情况下，它们之间无法互相发送消息或转移资产。

加密货币跨链桥是一种连接两个独立区块链网络的协议，允许用户将资产或数据从一条链转移到另一条链。这种能力被称为互操作性。

科普文章常用两座岛屿之间的物理桥梁作比喻：每座岛屿都是独立的区块链生态系统，没有桥梁，资产和用户就只能被困在自己的岛上。

跨链有实际需求。用户可以访问只存在于另一条链上的应用和DeFi服务；由于各网络的交易费用不同，一些用户会将资产转移到更便宜的链上进行特定交易。

开发者也能从中受益，跨链桥让他们可以构建同时利用多条区块链优势的应用。例如，Curve Finance和Aave使用跨链桥让用户在以太坊与Polygon、Avalanche等网络之间转移流动性。

另一种选择是卖出资产再买入新资产，但这会产生交易成本，并使用户面临价格波动风险。跨链桥则让用户在保留原始资产的同时获得对新网络的访问权限。

使用数据凸显了人们对跨链桥的高度依赖。Chainalysis报告称，2024年每月跨链桥转移量在15亿至32亿美元之间。

加密货币跨链桥如何转移价值

大多数跨链桥通过“锁定并铸造”流程转移价值。用户将原始代币发送到源链上的跨链桥合约，合约锁定代币并记录存款。随后，跨链桥向目标链上对应的合约发送一条安全消息，该合约创建与原始资产价值挂钩的包装代币。

原始代币从不会跨越链的边界。相反，用户收到的是替代代币——Wrapped Bitcoin（WBTC）就是典型例子，它是一种可在以太坊上使用的ERC-20代币——而原始BTC则保留在智能合约中锁定。

逆转转账则依赖销毁和解锁：用户将包装代币发送回跨链桥合约，合约将其从流通中移除。随后消息传回源链，原始资产被释放。

Chainalysis用以太坊到Solana的例子说明了这一流程：资产在以太坊上被锁定，消息传递到Solana，在那里创建一份包装副本，可以像原生资产一样在Solana上使用。

从用户的角度看，步骤很简单：选择源链和金额，将资产发送到跨链桥，然后在目标链上接收包装代币。而在幕后，整个系统依赖于消息、证明、验证者、合约和流动性池。

最后一点对安全性至关重要。链条中的任何一环失效，资金都可能迅速流失——后续章节将展示这一点。无论薄弱环节是伪造的消息、有缺陷的签名验证还是缺失的校验步骤，损失规模往往取决于背后沉淀的流动性有多少。

加密货币跨链桥的类型

跨链桥可以按运营方、运作方式和资产转移方向进行分类。最常见的区分是信任型与免信任型设计，两者各有取舍。

信任型（托管型）跨链桥由中心化实体运营，用户必须信任运营方能保障资产安全。这类跨链桥可能提供更流畅的体验，但运营方有机会滥用资金。

免信任型（非托管）跨链桥依靠智能合约锁定和释放代币，没有中心化运营方。安全性取决于代码质量，且这类跨链桥可能更复杂、速度更慢。

其他类别包括包装资产跨链桥——将一条链上的资产转换为另一条链上的兼容代币，WBTC是最著名的例子——以及侧链跨链桥，它将父链与运行不同共识机制的子链连接起来，例如以太坊与Gnosis Chain之间的连接。

方向也是考虑因素。单向跨链桥只能将资产转移到目标链，无法返回；双向跨链桥可双向运作，更适合一般用途。

一些钱包还提供跨链兑换作为另一种途径。钱包使用聚合器在去中心化交易所中搜索最优汇率，可能在幕后使用跨链桥而无需用户直接操作。

跨链桥攻击已造成多大损失？

跨链桥攻击已让用户损失数十亿美元。一份2026年指南统计，自2021年以来累计损失超过43亿美元，使跨链基础设施成为加密领域最受攻击的目标之一。

Chainalysis更早的一项分析统计，从2022年初起损失达14亿美元。到那时，从跨链桥被盗的金额已超过10亿美元——此后总额持续攀升。

访问控制缺陷是2024年的主要成因，占当年跨链桥事件损失价值的约75%，即17亿美元。后续章节将对此进行更详细的探讨。

资料中最大的一次单笔事件是6.15亿美元的Ronin攻击。Ronin是支持游戏Axie Infinity的跨链桥。Wormhole则因数字签名验证的弱点损失约3.2亿美元。

据报道金额约2.9亿美元的Kelp DAO攻击，是截至5月份2026年最大的跨链桥相关攻击事件。Horizon在2022年6月损失约1亿美元。

规模本身并不能说明漏洞的危险程度。Hyperbridge损失要小得多，仅仅因为其流动性有限——今天窃取250万美元的漏洞，如果资金池扩大，可能造成更大的损失。

2026年的跨链桥攻击事件

2026年发生了多起跨链桥事件。规模最大的是Kelp DAO，攻击者据称窃取了约2.9亿美元。据TechRadar报道，攻击针对的是Kelp的LayerZero设置，一些研究人员将其与Lazarus Group联系起来。

据报道，LayerZero表示问题源于Kelp的配置，包括其使用单一DVN。Kelp对这一说法提出异议。该案例表明，安全性取决于项目如何搭建其消息层，而不仅仅是底层协议本身。

Verus Protocol的以太坊跨链桥被盗约1160万美元，Blockaid和PeckShield于5月18日发出警报。一条伪造的跨链消息诱骗跨链桥将储备金发送到攻击者的钱包。

攻击者盗取了ETH、USDC和tBTC，并将其兑换成约5402枚ETH。Blockaid表示，原因是跨链桥Solidity代码中缺失源金额校验，而不是ECDSA绕过、公证密钥泄露或解析器漏洞。

Hyperbridge遭到伪造跨链消息攻击。攻击者控制了一个跨链DOT代币合约，铸造了10亿枚跨链DOT并抛售到可用流动性中。初步报告称损失为23.7万美元，后续审查则将实际损失定为接近250万美元。

各来源对时间说法不一：一份指南将Hyperbridge的损失定为2025年3月，而一份2026年报告则将其定在4月。

AFX Trade在7月22日损失约2415万枚USDC，起因是攻击者获取了其跨链桥提款批准所需的五个验证者签名——这与下一节将讨论的验证者劫持模式相符。

跨链桥为何屡遭攻击

跨链桥必须回答一个难题：另一条链上是否真的发生了某个事件？如果跨链桥判断错误，本不该移动的资金就会被转走。

跨链桥成为有吸引力的攻击目标有三个原因：它们持有大量储备金、连接多个生态系统，并且能将一次校验错误直接转化为提款。它们还依赖分布在多条链上的复杂智能合约逻辑。

一项分析将攻击分为两类：代码攻击利用智能合约中的缺陷；网络设计攻击通常通过社会工程实施。

大多数跨链桥攻击的目的，是在一条链上释放代币而在另一条链上没有对应的存款。三种方法反复出现。

访问控制缺陷是2024年最主要的攻击向量，约占损失价值的75%，即17亿美元，其余损失来自其他原因。托管型跨链桥还带来另一重风险：运营方可能滥用资金。

2026年的事件展示了这些类别在实际中的表现：Verus和Hyperbridge败于伪造的跨链消息，AFX Trade败于攻击者凑齐提款所需的验证者签名，而Kelp DAO则败于消息层配置方式的争议。验证者劫持是需要理解的关键模式：当跨链桥只有在收集到一定数量的签名后才释放资金时，掌握这些签名的人就可以在没有对应存款的情况下授权提款。

此外，DeFi的互联程度远高于Nomad和Wormhole遭攻击的2022年。如今链、包装代币和消息层更多，小的校验缺口有更多机会演变成巨额损失。

被盗资金如何经由跨链桥流动

跨链桥也被用于转移被盗资金。它们连接各条链，使执法部门和安全团队更难追踪交易路径。Chainalysis指出，数据碎片化和交易路径被遮蔽是主要难题。

FTX崩溃后，黑客从交易所盗取约4.77亿美元并开始洗钱，使用peel链、CoinJoin和跨链桥来掩盖资金来源和去向，目的是提高匿名性。

洗钱通常分三个阶段：处置是将赃款引入金融系统；分层是通过大量交易隐藏资金来源；融合则是资金不再容易被追查到犯罪的阶段。

融合是关键的检测节点，因为这是加密货币与现金交汇之处。遵守反洗钱规则的交易所会核实身份和资金来源；其他平台对这些要求的执行则较为宽松。

跨链桥交易会留下跨越多个智能合约和步骤的漫长踪迹。Chainalysis称其Reactor工具可以追踪资金穿越数百个跨链桥协议和去中心化交易所，其数据覆盖超过25条区块链、1700万种资产和2.2亿笔跨链桥交易。

反洗钱规则是防御的一环。它们有助于检测加密货币的非法使用，但仅凭其自身无法阻止攻击。

2026年7月至10月的其他安全事件

跨链桥并非行业唯一的薄弱环节。Santiment的一份报告涵盖了2026年7月至10月初的一系列事件，涉及交易所、硬件钱包、跨链桥和软件钱包。事件类型本身就是要点：该季度的损失来自交易所运营安全、借贷协议机制、储备不匹配、钱包固件随机性问题以及第三方供应商系统——虽然与上述跨链桥攻击的失效面不同，但对受影响用户的后果是一样的。

Bitget报告称，9月24日发生安全漏洞，损失约3.875亿美元，高于最初估计的3.516亿美元。Mandiant和SlowMist将其追查至受入侵的第三方安全产品。Bitget表示其冷钱包未受影响，其保护基金将赔付用户。

Tectonic攻击随后发生在8月30日。Cronos将受影响的借款定为约1.204亿美元。验证者回滚了10961个区块并撤销约1.112亿美元，而约919万美元已经流出网络。

9月6日，Liquid Network的一个漏洞导致约4000枚LBTC在无储备支撑的情况下被创建。Blockstream表示其储备从约4205枚BTC降至约197枚BTC。攻击者归还了3400枚BTC，尚有约600枚BTC未追回。

Coldcard的麻烦始于7月30日：一个可追溯至2021年3月的固件错误削弱了种子生成所使用的随机性。TRM Labs估计，约1816枚BTC（价值约1.16亿美元）从5200多个地址被盗。

D'CENT的应用钱包在9月15日至25日期间，在7393个钱包中损失约1240万枚XRP。Trezor报告称其供应商ShipMonk和Brevo遭入侵，但其钱包未被黑客攻击。约347149个联系人信息从Brevo被导出，约2500人点击了钓鱼链接。

10月9日，Ledger开始调查从经销商CryptoBilis购买产品的客户钱包被盗事件。链上调查者Specter估计损失超过8600万美元，但Ledger尚未确认总额。两天前，Justin Drake呼吁为AI对椭圆曲线密码学的风险做好规划，而Coinbase的Yehuda Lindell则表示没有证据表明底层假设已被削弱。

如何降低跨链桥风险——以及未来展望

没有跨链桥是没有风险的，但用户可以降低自身风险敞口。使用前请确认跨链桥已通过安全审计并有较长的运营记录，并在发送资金前留意警示信号。

各来源还列出了一些基本习惯：将资金保存在安全钱包（如硬件钱包）中，使用强密码并开启多因素认证，保持软件更新，开启交易提醒，并留意账户活动中的异常情况。

钓鱼攻击是常见的窃取途径。在输入任何私钥或敏感信息之前，请务必核对网址。拥有长期记录的成熟平台可以带来更多信心，但没有一个平台是完全安全的。

跨链兑换是另一种选择。钱包或服务为您路由兑换，可能避免与跨链桥直接接触——但它们也有局限，例如支持的代币较少且需支付费用。

跨链桥适合高级需求，例如转移兑换服务不支持的代币；而跨链兑换则适合热门代币之间的简单交易。

较新的协议致力于降低风险。Chainlink的CCIP采用去中心化验证，已处理超过28.6万亿美元的转账而未发生协议层攻击。Wormhole于2024年增加了零知识证明验证和跨链治理。提供跨链兑换服务的1inch表示，其产品在执行用户指令时不会托管用户资产——这一说法来自该公司本身。

这些进展指向更强的验证标准，但攻击仍然是风险。访问控制缺陷、单点故障和薄弱配置迄今为止造成了大量损失，用户在转移资产前应仔细权衡每种选择。值得关注的信号正是今年这些损失背后的因素：需要多少独立方来验证一条跨链消息、配置是否将信任集中在单一验证者身上——这正是LayerZero与Kelp争论的焦点、一个合约背后沉淀了多少流动性，以及运营方能否单方面转移用户资金。

来源

• What Is a Blockchain Bridge?（更新于2026年4月21日）
• What is a Crypto Bridge?（发布于2024年7月15日，更新于2026年7月17日）
• Introduction to Cross-Chain Bridges（Chainalysis团队，2024年12月5日）
• Justin Drake's "Bunker Mode" Warning Meets Ledger and Bitget Security Fears（Trader Edge，2026年10月13日）
• What is bridging in crypto?
• The biggest bridge hacks in 2026（Vladimir Kozlov，2026年5月21日）
• How Do Hackers Use Crypto Bridges to Steal?

来源：CoinCentral