GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

安全/黑客

同時關聯該項目與事件的快訊

ACI創始人:幣安黑客債務僅佔Aave wETH儲備總量的0.9%,可輕鬆被清算機制化解

Aave Chan Initiative(ACI)創始人 Marc Zeller 於 X 發文表示,Aave 協議沒事。幣安黑客在短短 3 分鐘內向協議注入了 6000 萬枚 USDT,並借出了 19762 枚 wETH(約合 4490 萬美元),而此時 Tether 尚未凍結其地址,Aave 守護者(Guardian)也尚未凍結 Aave V3 核心池(Core)的儲備金(這一操作在 46 分鐘後才發生)。但 USDT 是由美元支撐的真金白銀,在協議看來,這個頭寸雖然是犯罪所得,但卻是超額抵押的 —— 健康因子爲 1.04,擁有 5990 萬美元的抵押品,對應 4490 萬美元的債務。當然,協議現在有了一個沒什麼動力去償還貸款的大借款人,但清算機制仍會照常運作,如果 ETH 價格上漲至約 2365 美元以上(+4%),該頭寸就會像其他任何頭寸一樣被清算。當前,Aave V3 核心池的 wETH 儲備總量爲 216 萬枚 wETH,黑客的債務“僅佔”其中的 0.9%,因此 Aave 不需要針對黑客採取特別的行動。目前有 34.5 萬枚 wETH 可用(資金利用率爲 81.6%),因此如果 wETH 存款人想要提取,流動性是完全充足的。沒有任何理由或必要去發生擠兌。這種情況遠沒有 Kelp 黑客事件(當時是零價值抵押品)那麼可怕,理論上可以通過一項治理提案(Governance Proposal),通過升級池(Pool)來強制清算黑客(如果降低 USDT 的清算閾值,將會波及所有的 USDT 存款人),但這樣做並沒有什麼實際的好處,因爲正常的清算機制就能輕而易舉地消化掉這筆債務。

PaperTrade回應社區質疑:操縱風險已提前考慮,公平啓動機制受限於性能

PaperTrade 在 X 平臺發文表示,上線後首 6 小時交易量已超過股票市場交易量;上線一天後,PaperTrade 已成爲支持 1000 倍槓桿的交易平臺,流動性池(LP)規模達到 500 萬美元,並向質押用戶發放了 2500 萬美元獎勵。針對社區關注的公平啓動機制和 BTC/ETH 市場操縱問題,PaperTrade 表示,由於防止前端擁堵和垃圾請求攻擊,小額訂單無法與大額訂單享有完全相同優先級,團隊已在限制條件下儘可能提高公平性。部分用戶利用 Hyperliquid BBO 機制對 BTC/ETH 進行操縱並非機制設計遺漏,而是在上線初期因開放較高持倉上限(OI cap)以緩解排隊壓力所導致。隨着流量下降,團隊已開始收緊鏈上及中繼層面的持倉限制,以降低操縱獲利空間。PaperTrade 補充稱,任何系統都無法完全避免操縱行爲,目標是通過參數調整使攻擊幾乎無法獲利,並稱相關事件中部分用戶最終因持續嘗試操縱而將大部分利潤返還給平臺。

DeFiLlama創始人質疑蘋果應用商店審覈機制:假冒APP投訴數月無果,團隊“以身試盜”才被下架

DeFiLlama 創始人 0xngmi 在 X 平臺發文對蘋果應用商店審覈機制提出質疑,他表示其團隊曾持續數月嘗試要求蘋果公司下架一款假冒 DeFiLlama 的應用,但此前多次提交關於商標侵權和冒充官方應用的投訴均未得到有效處理。最終,DeFiLlama 團隊不得不下載並使用該假冒 App,隨後向該應用內存入少量資金,結果如預期遭遇錢包資產被盜,在確認應用存在惡意行爲後再次向蘋果提交舉報,該假冒應用最終纔在數天內被蘋果下架。

David Bailey:“BIP-110 失敗”強化比特幣韌性,共識機制經受壓力測試

納斯達克上市比特幣財庫公司 Nakamoto 董事長兼首席執行官 David Bailey 表示,所謂“BIP-110”長期爭議事件的失敗,從結果上對比特幣構成“極度利好”,並認爲這進一步驗證了網絡的抗攻擊與抗分裂能力。

Taiko鏈狀態驗證機制遭入侵,建議用戶立即撤離跨鏈橋資金

Taiko 在 X 平臺發文表示,已確認其鏈狀態驗證機制遭到入侵,所有部署在 Taiko 上的跨鏈橋安全假設已不再可靠。Taiko 稱,正與安全委員會及生態合作伙伴協調控制事態發展,暫停受影響系統,並採取技術及法律行動。Taiko 強烈建議所有用戶立即從部署在 Taiko 上的跨鏈橋中提取資金。此外,Taiko 緊急請求各中心化交易所暫停 TAIKO 代幣充值服務,直至收到進一步官方通知。此前,Taiko ERC20 Vault 遭攻擊,損失超過 100 萬美元。

USDT0公佈安全架構細節:採用3/3驗證機制並推出600萬美元漏洞賞金計劃

在 Kelp 安全事件後,Tether 資產互操作性協議 USDT0 公佈協議安全架構細節,其表示目前系統採用專有 DVN(去中心化驗證網絡)並擁有消息否決權,同時要求 3 個獨立驗證器基於不同代碼庫達成 3/3 一致共識後跨鏈消息方可完成結算。當前驗證節點包括 USDT0 專有 DVN、LayerZero 及 Canary,未來計劃擴展至 4/4 及 5/5 驗證機制。USDT0 還表示,所有多籤交易在提交簽名前,均需經過內部團隊、外部安全團隊及審計機構多重審覈,相關合約已接受 Guardian 與 OpenZeppelin 等機構審計並在 Immunefi 上線 600 萬美元漏洞賞金計劃。

LayerZero:已更新多籤安全機制

LayerZero Labs 在 X 平臺發文表示,LayerZero Labs 使用的內部 RPC 在過去三週曾遭 Lazarus Group 攻擊,導致其 DVN(去中心化驗證網絡)的真實源受損,同時外部 RPC 供應商遭遇 DDOS 攻擊。該事件影響了 0.14%的應用及約 0.36%的資產價值。LayerZero Labs 表示,目前資產安全,自 4 月 19 日以來已有超 90 億美元資金通過協議完成跨鏈。針對安全風險,LayerZero Labs 已停止其 DVN 爲 1/1 配置提供服務,所有通路默認配置將遷移至至少 3/3 或 5/5 的多 DVN 模式。此外,針對三年前多籤持有人誤用硬件錢包進行個人交易的事件,LayerZero Labs 已移除該簽名者並更換錢包,同時開發了 OneSig 定製多籤系統。LayerZero Labs 建議開發者鎖定配置以避免依賴默認設置,並計劃推出資產管理平臺 Console 以強化安全性監控。

Andre Cronje:Aave無補貼用戶損失機制,已將ETH撤回至資金管理封裝合約

Sonic Labs 聯合創始人及 Flying Tulip 創始人 Andre Cronje 在 X 平臺發文表示,其團隊正持續調查 L0/rsETH 事件,初步報告顯示或因私鑰泄露或配置錯誤導致約 2 億美元 rsETH 被盜,相關資產隨後被存入 Aave 抵押借出 ETH(因 rsETH 流動性不足)。Andre Cronje 指出,受影響倉位在技術上仍具備抵押支持,但若出現壞賬,Aave 的代幣機制及安全模塊將作爲第一道防線吸收風險。不過,Aave 並無補貼用戶損失的機制,否則可能引發擠兌,當前 Aave 約持有 70 億美元 ETH 以及約 1 億美元提取規模,因此本次事件的整體影響有限。此外,出於優先保障用戶流動性的考慮,Flying Tulip 已將 Aave 中的全部 ETH 撤回至其資金管理封裝合約,做出這一舉措是因爲 Aave 可用流動性已低於其設定的最低閾值。