同时关联该项目与事件的快讯
据 Cointelegraph 报道,以太坊研究员 Justin Drake 发出警告,称 AI 技术的快速进步可能加速对椭圆曲线数字签名算法(ECDSA)的数学攻击,最坏情况下或在数月内破解现有加密体系,并呼吁行业启动"掩体模式"——将资产迁移至未曾暴露公钥的新地址以降低风险。 对此,多位业内人士持保留态度。Coinbase 首席密码学家 Yehuda Lindell 表示,目前"没有任何证据"显示 ECDSA 的数学假设遭到削弱;硬件钱包 Trezor 比特币分析师 Lucien Bourdon 亦指出,迁移资产可能弄巧成拙,反而为骗局提供可乘之机。MetaMask 创始人 Taylor Monahan 更直言,若椭圆曲线加密真的被攻破,"整个世界都将归零",掩体模式无济于事。 目前,以太坊已制定基于哈希签名与 ZK 证明的后量子路线图,Solana、NEAR 等公链也在探索各自的量子安全方案,但均尚无明确落地时间表。
加密数据分析平台 DefiLlama 创始人 0xngmi 表示,团队曾花数月要求苹果从 App Store 下架冒充 DefiLlama 的钓鱼应用,因此推迟移动端应用上线,直至相关仿冒应用全部被移除。 0xngmi 表示,团队下载其中一款恶意应用并记录一个小额加密钱包被盗后,苹果在数日内将其下架。2024 年,App Store 还出现过冒充 Rabby 钱包和 Curve Finance 的仿冒应用;2023 年 11 月,Microsoft Store 一款虚假 Ledger Live 应用通过 38 笔交易盗取 58.8 万美元。(Cointelegraph)
DeFi 基础设施公司 Enso 在 7 月 16 日报告中披露一类名为“toxic pools”的恶意流动性池,其通过操纵交易模拟向钱包和 DEX 聚合器返回虚假最优报价,并在链上实际执行时改变逻辑。Enso 表示,相关恶意合约可识别只读模拟环境并返回优化价格,交易广播至链上后则以更差价格执行或导致交易失败。一个被操纵的 Curve 池处理逾 12.9 万笔兑换,造成约 22.5 万美元虚高报价,另有逾 3.7 万笔交易回滚并消耗近 3 万美元 Gas 费。在 Polygon 上,一个恶意 Uniswap v4 hook 以虚假汇率吸引路由系统,随后触发 99.1% 的交易失败率。Enso 称已更新执行保护产品 Enso Shield,以检测 Ethereum 和 Polygon 环境中的虚假报价。
Curve Finance 创始人 Michael Egorov(@newmichwill)发文指出,近期 DeFi 领域因中心化失败点引发的安全事故频发,严重损害行业形象。他以 Aave 用户因 rsETH 遭攻击、LayerZero 跨链桥被黑而无法提款为例,强调问题应在发生前预防,而非事后补救。 他呼吁行业共同制定 DeFi 安全标准,建议以太坊基金会与 Solana 基金会牵头,联合各生态项目、审计机构及风险评估团队,制定安全构建原则与规范,并可借鉴传统金融在保护中心化节点方面的经验。
据 Curve Finance 官方发文,因 rsETH LayerZero 基础设施遭到黑客攻击,Curve Finance 宣布出于安全考量,暂停其 LayerZero 基础设施,待进一步查明根本原因后再行恢复。此次暂停影响范围包括:从 BNB Chain、Sonic、Avalanche、Fantom、Etherlink、Kava 等链的 CRV 跨链桥接功能(使用原生桥接的链不受影响),以及 crvUSD 快速桥接功能(L2 慢速桥接仍可正常使用)。与此同时,据悉 KelpDAO 亦遭遇漏洞攻击,涉及金额约 2.91 亿美元,具体损失情况仍在调查中。
据官方消息,Curve Finance 表示因 rsETH 的 LayerZero 基础设施遭黑客攻击,出于预防措施,在进一步了解根本原因前,已暂停 Curve 的 LayerZero 基础设施。 此次调整影响从 BNB、Sonic、Avalanche、Fantom、Etherlink、Kava 等链发起的 CRV 跨链桥接,其他链仍使用原生桥接;此外,crvUSD 快速桥已受影响,但面向 L2 的慢速桥接仍可正常使用。
Curve Finance 创始人 Michael Egorov 发文表示,希望 Aave 能解决相关问题,并指出非隔离借贷具备良好的扩展性,但风险更高,关键在于风险管理,而 Aave 在这方面历来表现较好。他称,市场可以像 Curve Finance 的市场一样采用完全隔离模式,也可以采取混合模式,虽然后者非常复杂,但具备可行性。不过,市场迄今尚未理解其优势。Michael Egorov 还表示, Aave v4 的 hub and spoke 模式或许是迈向半隔离、更安全方向的一步。