Bài đăng
链上之鹰鹰
自托管的安全神话需要修正：风险转移了，但没有消失
Bitget（约3.875亿美元，9月）——攻击的是“控制平面”，不是私钥
攻击者没有偷私钥，而是入侵钱包服务后台，伪造提币指令，在11条链上同时转走资产。多家机构将其关联至朝鲜Lazarus Group。攻击目标是以太坊交易所的交易授权层，而非密钥管理本身——风控体系在控制平面攻击面前形同虚设。
Drift Protocol（约2.85亿美元，4月）——社会工程，而非代码漏洞
Solana生态永续合约平台。攻击者花数月时间伪装成量化交易机构，与贡献者建立关系，最终诱导安全委员会成员预签名恶意交易。ack3的数据很刺眼：已审计项目中94.4%的被盗资金，来自审计员从未审查过的代码或基础设施。审计覆盖不到签名链路和人员信任，而攻击者恰恰打的就是这里。
Coldcard RNG漏洞（约1.14亿–1.45亿美元）——自托管不等于安全
这是年内规模最大的一起，也是最具标志性的一起：行业最大流动性节点的签名基础设施被攻破，意味着中心化交易所引以为傲的风控体系，在控制平面攻击面前存在系统性盲区。
Miễn trừ trách nhiệm: Nội dung OKX Orbit chỉ để tham khảo. Tìm hiểu thêm
Phản hồi
Chưa có bình luận. Trở thành người phản hồi đầu tiên!
Crypto thịnh hành
BTC/USDTBitcoin
$74.647,7-0,02%
ETH/USDTEthereum
$2.118,76-0,06%
OKB/USDTOKB
$97,69-0,05%
Bản tin thị trường hôm nay
1#Các quan chức Cục Dự trữ Liên bang cho biết lạm phát vẫn là rủi ro lớn nhất
2#Việc bán tháo AI trên thị trường chứng khoán Mỹ khiến chỉ số Nasdaq bốc hơi 2,3 nghìn tỷ đô la trong một ngày
3#Báo cáo tài chính RocketLab trước thềm: Tiến triển của tên lửa Neutron ra sao?