Post
链上之鹰鹰
自托管的安全神话需要修正：风险转移了，但没有消失
Bitget（约3.875亿美元，9月）——攻击的是“控制平面”，不是私钥
攻击者没有偷私钥，而是入侵钱包服务后台，伪造提币指令，在11条链上同时转走资产。多家机构将其关联至朝鲜Lazarus Group。攻击目标是以太坊交易所的交易授权层，而非密钥管理本身——风控体系在控制平面攻击面前形同虚设。
Drift Protocol（约2.85亿美元，4月）——社会工程，而非代码漏洞
Solana生态永续合约平台。攻击者花数月时间伪装成量化交易机构，与贡献者建立关系，最终诱导安全委员会成员预签名恶意交易。ack3的数据很刺眼：已审计项目中94.4%的被盗资金，来自审计员从未审查过的代码或基础设施。审计覆盖不到签名链路和人员信任，而攻击者恰恰打的就是这里。
Coldcard RNG漏洞（约1.14亿–1.45亿美元）——自托管不等于安全
这是年内规模最大的一起，也是最具标志性的一起：行业最大流动性节点的签名基础设施被攻破，意味着中心化交易所引以为傲的风控体系，在控制平面攻击面前存在系统性盲区。
Disclaimer: i contenuti di OKX Orbit sono forniti solo a scopo informativo. Scopri di più
Risposte
Ancora nessun commento. Rispondi prima di tutti!
Notizie del giorno sul mercato
1#La probabilità di un aumento dei tassi da parte della Fed a dicembre scende al 70%, con un aumento delle divergenze tra rialzisti e ribassisti
2#Hyperliquid's HYPE ha raggiunto un nuovo massimo storico, OKX e ICE promuovono i contratti perpetui negli Stati Uniti
3#Gli emittenti di stablecoin come Tether hanno congelato oltre 1,567 miliardi di dollari USDT
