
Publicar
陈副业
很多人看公链安全只盯共识和节点。这次 Avalanche 上翻车的,恰恰不是链,是一条上层应用。
TranchePool 的问题出在跨日结算。听着是个极小的时间边界细节,攻击者偏偏卡这个点:先用闪电贷把资金瞬间放大,再在同一笔额度上反复提款,等于拿同一份抵押品领了多次钱。全程 202 秒,转出约 101.34 万枚 $USDC。底层网络没受影响,$AVAX 出块全程正常。
这就是 DeFi 最容易被忽略的错配:你信任的名字是公链,实际把钱交给的是应用。列表页写着「基于 AVAX」,很多人默认这句等于安全背书,可它只说明结算发生在哪,不说明那行代码有没有把日期算对。
同一份报告里还有两件事。有人冒用 security@ku.com 发钓鱼邮件,诱导 KuCoin 用户装远程控制软件;Bitkub 文档引用的 MCP 工具包被第三方重新注册包名,还带明文密钥,目前没有凭据泄露证据。
三件事的共同点不是技术多复杂,而是攻击面全在周边——邮件域名、依赖包、结算边界。这类位置平时没人审,出事才发现是入口。
你上一次打开池子合约,是真看过结算逻辑,还是只看了审计标签和那条链的名字?
Aviso legal: o conteúdo do OKX Orbit é fornecido apenas para fins informativos. Saber mais
Respostas
Ainda sem comentários. Sê a primeira pessoa a responder!
Criptomoedas populares
BTC/USDTBitcoin
$75 853,6+0,00%
ETH/USDTEthereum
$2238,99+0,00%
OKB/USDTOKB
$101,53-0,01%
Novidades do mercado de hoje
1#Funcionário do Federal Reserve diz que a inflação continua a ser o maior risco


2#A venda massiva de AI nas ações americanas fez o Nasdaq perder 2,3 biliões de dólares num único dia
3#Emprego não agrícola dos EUA em outubro acima do esperado com 165 mil, saída semanal de 1,28 mil milhões de dólares em BTC ETF
