المنشور
链上之鹰鹰
自托管的安全神话需要修正：风险转移了，但没有消失
Bitget（约3.875亿美元，9月）——攻击的是“控制平面”，不是私钥
攻击者没有偷私钥，而是入侵钱包服务后台，伪造提币指令，在11条链上同时转走资产。多家机构将其关联至朝鲜Lazarus Group。攻击目标是以太坊交易所的交易授权层，而非密钥管理本身——风控体系在控制平面攻击面前形同虚设。
Drift Protocol（约2.85亿美元，4月）——社会工程，而非代码漏洞
Solana生态永续合约平台。攻击者花数月时间伪装成量化交易机构，与贡献者建立关系，最终诱导安全委员会成员预签名恶意交易。ack3的数据很刺眼：已审计项目中94.4%的被盗资金，来自审计员从未审查过的代码或基础设施。审计覆盖不到签名链路和人员信任，而攻击者恰恰打的就是这里。
Coldcard RNG漏洞（约1.14亿–1.45亿美元）——自托管不等于安全
这是年内规模最大的一起，也是最具标志性的一起：行业最大流动性节点的签名基础设施被攻破，意味着中心化交易所引以为傲的风控体系，在控制平面攻击面前存在系统性盲区。
إخلاء المسؤولية: يُقدَّم محتوى OKX Orbit لأغراض إرشادية فقط. اعرف المزيد
الردود
لا تعليقات حتى الآن. كُن أول من يرد!
العملات الرقمية الرائجة
BTC/USDTBitcoin
$76,916.3-0.01%
ETH/USDTEthereum
$2,235.09+0.00%
OKB/USDTOKB
$110.74-0.01%
الموضوعات الرائجة في السوق اليوم
1#رئيس مجلس الاحتياطي الفيدرالي ووش يقول إن السياسة لم تؤثر على قرار سعر الفائدة
2#Hyperliquid的HYPE创历史新高，OKX与ICE推进永续合约赴美
3#أصدرت جهات إصدار العملات المستقرة مثل Tether تجميدًا لأكثر من 1.567 مليار دولار من USDT
