Publicar
链上之鹰鹰
自托管的安全神话需要修正：风险转移了，但没有消失
Bitget（约3.875亿美元，9月）——攻击的是“控制平面”，不是私钥
攻击者没有偷私钥，而是入侵钱包服务后台，伪造提币指令，在11条链上同时转走资产。多家机构将其关联至朝鲜Lazarus Group。攻击目标是以太坊交易所的交易授权层，而非密钥管理本身——风控体系在控制平面攻击面前形同虚设。
Drift Protocol（约2.85亿美元，4月）——社会工程，而非代码漏洞
Solana生态永续合约平台。攻击者花数月时间伪装成量化交易机构，与贡献者建立关系，最终诱导安全委员会成员预签名恶意交易。ack3的数据很刺眼：已审计项目中94.4%的被盗资金，来自审计员从未审查过的代码或基础设施。审计覆盖不到签名链路和人员信任，而攻击者恰恰打的就是这里。
Coldcard RNG漏洞（约1.14亿–1.45亿美元）——自托管不等于安全
这是年内规模最大的一起，也是最具标志性的一起：行业最大流动性节点的签名基础设施被攻破，意味着中心化交易所引以为傲的风控体系，在控制平面攻击面前存在系统性盲区。
Aviso legal: o conteúdo do OKX Orbit é fornecido apenas para fins informativos. Saber mais
Respostas
Ainda sem comentários. Sê a primeira pessoa a responder!
Novidades do mercado de hoje
1#A produtividade não agrícola dos EUA sobe 3,6% e os pedidos iniciais de subsídio de desemprego ficam abaixo do esperado
2#O índice de semicondutores da Filadélfia registou a maior queda diária desde março de 2020
3#Trump diz estar preparado para vetar a legislação do Partido Democrata