Publikovat
链上之鹰鹰
自托管的安全神话需要修正：风险转移了，但没有消失
Bitget（约3.875亿美元，9月）——攻击的是“控制平面”，不是私钥
攻击者没有偷私钥，而是入侵钱包服务后台，伪造提币指令，在11条链上同时转走资产。多家机构将其关联至朝鲜Lazarus Group。攻击目标是以太坊交易所的交易授权层，而非密钥管理本身——风控体系在控制平面攻击面前形同虚设。
Drift Protocol（约2.85亿美元，4月）——社会工程，而非代码漏洞
Solana生态永续合约平台。攻击者花数月时间伪装成量化交易机构，与贡献者建立关系，最终诱导安全委员会成员预签名恶意交易。ack3的数据很刺眼：已审计项目中94.4%的被盗资金，来自审计员从未审查过的代码或基础设施。审计覆盖不到签名链路和人员信任，而攻击者恰恰打的就是这里。
Coldcard RNG漏洞（约1.14亿–1.45亿美元）——自托管不等于安全
这是年内规模最大的一起，也是最具标志性的一起：行业最大流动性节点的签名基础设施被攻破，意味着中心化交易所引以为傲的风控体系，在控制平面攻击面前存在系统性盲区。
Zřeknutí se odpovědnosti: Obsah v síti OKX Orbit je poskytován pouze pro informační účely. Další informace
Odpovědi
Zatím žádné komentáře. Odpovězte jako první!
Aktuální informace z trhu
1#Pravděpodobnost zvýšení sazeb Fedem v prosinci klesla na 70 %, rozpor mezi býky a medvědy se prohlubuje
2#Hyperliquidův HYPE dosáhl historického maxima, OKX a ICE posouvají perpetual kontrakty do USA
3#Vydavatelé stablecoinů jako Tether zmrazili více než 1,567 miliardy USD USDT