Purrlend遭双链攻击，150万美金资产失窃

核心提要：基于HyperEVM的去中心化借贷协议Purrlend遭遇协同攻击，波及两个独立网络，总计超150万美元资金流失。事件引发对四月加密领域安全危机的广泛关注。

Purrlend协议遭跨链协同攻击，双网损失逾百万美元

由HyperEVM支持的去中心化金融协议Purrlend于2026年4月25日遭遇疑似智能合约漏洞攻击，事件影响范围扩展至HyperEVM与MegaETH两大独立区块链网络，合计造成约150万美元资产被盗。

多链联动攻击暴露系统性风险

此次攻击采用同步手段，精准作用于Purrlend在HyperEVM与MegaETH上的部署实例。其中HyperEVM网络遭受重创，约120万美元资金被非法提取；MegaETH网络亦出现显著损失，金额达324,549美元。

多种稳定币与代币遭大规模盗取

被盗资产涵盖USDC、USDT0、USDH、wstHYPE、kHYPE、WHYPE、UETH、WETH及USDm等主流与专用代币。在HyperEVM链上，近45万美元的USDC、21.4万美元的USDT0以及约19.5万美元的USDH被转移，同时多个相关资产也遭牵连；而MegaETH链则损失了16.3万美元的USDT0、WETH与USDm。

Purrlend官方已通过渠道确认异常交易行为，并宣布全面暂停协议功能以配合调查，同时呼吁用户在此期间避免进行任何敏感操作。

四月成加密领域最大安全危机月

Purrlend事件使2026年4月成为加密行业近期最严峻的安全挑战期之一。仅过去18天内，各类去中心化协议已累计失窃超过6亿美元，逼近历史高点。

主要损失来源为KelpDAO与Drift Protocol所遭遇的两次重大攻击，合计导致约5.77亿美元资产外流，进一步加剧市场对DeFi平台防御能力的质疑。

相较2025年2月某中心化交易所发生的14亿美元黑客事件，当前四月的累计损失正快速逼近该数值，凸显行业整体安全机制亟待强化。

目前，协议方尚未披露具体攻击路径，恢复时间表取决于调查进展。建议所有用户保持高度警惕，审慎对待相关平台交互操作。