Publikovat

Cozy 在 Optimism 上被拿走 17 万美元，这个数字不大，但值得每个 DeFi 项目方停下来复盘一遍自己的风控清单。攻击者能得手，说明某个环节的假设和现实出现了偏差，而偏差往往藏在最容易被忽略的集成逻辑里。 作为项目方，我做过的最正确的事是把安全审计当作持续过程而非上线上点。最贵的教训则是：审计报告覆盖不到组合风险，两个独立安全的模块拼在一起，可能产生一个没人预料的入口。这次事件里，损失金额本身不是重点，重点是攻击路径是否在你的协议里存在相似映射。 下一步该盯的不是 Cozy 的赔偿方案，而是 Blockaid 是否公开完整攻击路径。如果披露显示漏洞源于某个通用组件或标准库，那么同赛道其他协议需要立即自查同一处调用逻辑。这条链路还缺一个证据：攻击者是否复用此前其他链上的手法，目前只能确认到这一步。 #Liquid被提约4000枚BTC，侧链暂停运营 $BTC