以太坊作为全球第二大区块链平台，凭借其智能合约功能和去中心化应用（DApp）生态，吸引了大量开发者和用户，随着其普及度提升，针对以太坊的黑客攻击也屡见不鲜，当黑客入侵以太坊系统时，究竟盗走了什么？答案远不止“数字货币”这么简单。
加密货币是以太坊黑客攻击中最常见的目标，以太坊网络上的原生代币ETH是硬通货，可用于交易、支付Gas费（交易手续费）或参与DeFi（去中心化金融）协议，基于以太坊发行的各类代币（如USDT、USDC、DAI等稳定币，以及各类治理代币、NFT等）也常成为黑客的目标。
2022年最大规模的加密货币黑客事件之一——Ronin Network攻击，黑客通过控制私钥盗走了超过6.25万ETH（当时价值约1.55亿美元）和2500万美元的USDC，这类攻击通常通过私钥泄露、智能合约漏洞或网络钓鱼等手段实现,直接导致用户或项目方资产损失。
除了加密货币，黑客更倾向于窃取“控制权”，这往往带来更深远的影响。
智能合约控制权
以太坊的核心是智能合约，其代码即法律，若黑客发现智能合约中的漏洞（如重入攻击、整数溢出、逻辑错误等），可直接调用恶意函数，篡改合约规则或转移合约中的全部资产，2016年The DAO事件中，黑客利用智能合约的重入漏洞盗走价值6000万美元的ETH，直接导致以太坊分叉为ETH（原链）和ETC（经典链）。
私钥与签名权限
在以太坊生态中，私钥是用户资产所有权的唯一凭证，黑客通过恶意软件、钓鱼链接或中间人攻击获取用户私钥后，不仅能盗走钱包中的ETH和代币，还能以用户身份签名恶意交易，例如授权黑客访问钱包中的代币（如通过ERC-20标准的approve函数），或操控NFT进行转卖。
用户数据与隐私信息
部分DApp（尤其是去中心化交易所、钱包、社交平台等）会存储用户的链上数据，如交易记录、钱包地址关联信息、KYC（了解你的客户）资料等，黑客攻击这些项目时，可能窃取用户隐私数据，用于后续的诈骗、身份盗用或精准钓鱼。
黑客攻击的“战利品”有时并非实体资产，而是对整个以太坊生态的破坏。
信任流失
频繁的黑客事件会动摇用户对以太坊生态的信心，若知名DeFi协议被攻击，可能导致大量用户撤离资金，引发“挤兑效应”，甚至波及其他关联项目。
网络拥堵与Gas费飙升
黑客有时会发起“Gas攻击”（如通过大量小额交易拥堵网络），或利用漏洞制造恶意交易，导致网络拥堵、Gas费异常上涨，正常用户交易被延迟或失败，影响以太坊的日常使用体验。
跨链风险传导
随着以太坊跨链桥（如Ronin Bridge、Harmony Bridge等）的兴起，黑客攻击不再局限于单一链，通过跨链桥的漏洞，黑客可将一个链上的资产转移到另一个链上变现，这种攻击往往涉及金额巨大,且追踪难度更高。
面对黑客威胁，以太坊生态已形成多层次防护体系：
