Bài đăng
陈副业
很多人看公链安全只盯共识和节点。这次 Avalanche 上翻车的，恰恰不是链，是一条上层应用。
TranchePool 的问题出在跨日结算。听着是个极小的时间边界细节，攻击者偏偏卡这个点：先用闪电贷把资金瞬间放大，再在同一笔额度上反复提款，等于拿同一份抵押品领了多次钱。全程 202 秒，转出约 101.34 万枚 $USDC。底层网络没受影响，$AVAX 出块全程正常。
这就是 DeFi 最容易被忽略的错配：你信任的名字是公链，实际把钱交给的是应用。列表页写着「基于 AVAX」，很多人默认这句等于安全背书，可它只说明结算发生在哪，不说明那行代码有没有把日期算对。
同一份报告里还有两件事。有人冒用 security@ku.com 发钓鱼邮件，诱导 KuCoin 用户装远程控制软件；Bitkub 文档引用的 MCP 工具包被第三方重新注册包名，还带明文密钥，目前没有凭据泄露证据。
三件事的共同点不是技术多复杂，而是攻击面全在周边——邮件域名、依赖包、结算边界。这类位置平时没人审，出事才发现是入口。
你上一次打开池子合约，是真看过结算逻辑，还是只看了审计标签和那条链的名字？
Miễn trừ trách nhiệm: Nội dung OKX Orbit chỉ để tham khảo. Tìm hiểu thêm
Phản hồi
Chưa có bình luận. Trở thành người phản hồi đầu tiên!
Crypto thịnh hành
BTC/USDTBitcoin
$75.098,9-0,01%
ETH/USDTEthereum
$2.147,01-0,04%
OKB/USDTOKB
$99,92-0,03%
Bản tin thị trường hôm nay
1#Các quan chức Cục Dự trữ Liên bang cho biết lạm phát vẫn là rủi ro lớn nhất
2#Việc bán tháo AI trên thị trường chứng khoán Mỹ khiến chỉ số Nasdaq bốc hơi 2,3 nghìn tỷ đô la trong một ngày
3#Báo cáo tài chính RocketLab trước thềm: Tiến triển của tên lửa Neutron ra sao?
