廣場
最新
熱門
新聞
我的主頁
發布
SDyahaya
2026-07-24 09:41:15
關注
DeFi 剛剛經歷了一場持續六小時的安全噩夢。
據報導,超過 $35M 的資金在三起攻擊中被竊,其中最大的一起事件涉及 AFX Trade,約 24.15M 美元的 USDC 透過第三方橋被掏空。
說清楚一點:Arbitrum 的官方橋未遭到入侵。據報導的問題出在由協定運營的橋以及其授權系統內。
更大的教訓很簡單:
DeFi 的安全並不只止於區塊鏈。
它也取決於:
• 橋基礎設施
• 智慧合約
• 簽署金鑰
• 驗證者
• 後端系統
• 提款控制
在 AFX 案中,橋據稱是按照設計執行的。被指稱的弱點在授權層,攻擊者取得了需要用來批准提款的金鑰控制權。
另一項獨立的攻擊據稱從 Verus-Ethereum Bridge 掏走了約 7.5M 美元,提出了一個令人不安的問題:
協定是在解決根本性的安全缺陷,還是在不斷修補漏洞,直到下一次攻擊?
這不是比特幣或以太坊的失敗。
這是應用層的失敗。
但當使用者失去資金時,這些區別幾乎不重要。
真正的教訓是:
不要只信任鏈。要理解連結你與資產之間的基礎設施。
因為在 DeFi 中,最薄弱的一環未必是程式碼。
可能是控制它的那把鑰匙。
#BrentReturnsTo100
USDC
0.00%
ARB
-3.33%
ETH
-1.46%
BTC
-0.59%
查看原文
此頁面可能包含第三方內容,僅供參考(非陳述或保證),不應被視為 Gate 認可其觀點表述,也不得被視為財務或專業建議。詳見
聲明
。
3人按讚了這條動態
打賞
3
9
轉發
分享
回覆
請輸入回覆內容
請輸入回覆內容
回覆
ShainingMoon
· 2小時前
奔向月球 🌕
查看原文
回復
0
ShainingMoon
· 2小時前
前往月球 🌕
查看原文
回復
0
ShainingMoon
· 2小時前
2026 GOGOGO 👊
回復
0
Venüs_
· 3小時前
LFG 🔥
回復
0
Venüs_
· 3小時前
奔向月球 🌕
查看原文
回復
0
Venüs_
· 3小時前
2026 GOGOGO 👊
回復
0
SDyahaya
· 3小時前
LFG 🔥
回復
1
SDyahaya
· 3小時前
前往月球 🌕
查看原文
回復
1
SDyahaya
· 3小時前
2026 GOGOGO 👊
回復
1
查看更多
熱門話題
查看更多
#
直通IPO第二期JerseyMikes
9.42萬 熱度
#
夏日創作營
137.47萬 熱度
#
事件合約首發狂歡
7.24萬 熱度
#
布倫特原油重返100美元
181.91萬 熱度
#
英特爾Q2營收創15年最快增速
39.68萬 熱度
已置頂
網站地圖
DeFi 剛剛經歷了一場持續六小時的安全噩夢。
據報導,超過 $35M 的資金在三起攻擊中被竊,其中最大的一起事件涉及 AFX Trade,約 24.15M 美元的 USDC 透過第三方橋被掏空。
說清楚一點:Arbitrum 的官方橋未遭到入侵。據報導的問題出在由協定運營的橋以及其授權系統內。
更大的教訓很簡單:
DeFi 的安全並不只止於區塊鏈。
它也取決於:
• 橋基礎設施
• 智慧合約
• 簽署金鑰
• 驗證者
• 後端系統
• 提款控制
在 AFX 案中,橋據稱是按照設計執行的。被指稱的弱點在授權層,攻擊者取得了需要用來批准提款的金鑰控制權。
另一項獨立的攻擊據稱從 Verus-Ethereum Bridge 掏走了約 7.5M 美元,提出了一個令人不安的問題:
協定是在解決根本性的安全缺陷,還是在不斷修補漏洞,直到下一次攻擊?
這不是比特幣或以太坊的失敗。
這是應用層的失敗。
但當使用者失去資金時,這些區別幾乎不重要。
真正的教訓是:
不要只信任鏈。要理解連結你與資產之間的基礎設施。
因為在 DeFi 中,最薄弱的一環未必是程式碼。
可能是控制它的那把鑰匙。
#BrentReturnsTo100