由 Frank 撰寫, PANews
11月3日, DeFi世界的天空被撕裂。 舊的 DeFi 協定平衡器有不正常的大型资金轉移。 在之後的幾小時內, 整個工業都目睹了一場即時的災難。
這項協議有多达27 & ldquo; 岔路協議 ” 他們也一樣受到這長久不斷的致命漏洞造成的系統危險。
平衡V2被黑 和1.28億美元被盗
11月3日, 大量WETH和流基衍生物(wstETH, osETH)被轉換到新的錢包中。
隨後, 平衡者團隊迅速確認發生了連鎖攻擊, 据平衡者隊說 攻擊範圍只限於 V2 組合穩定器 其更新的 V3 架构和其他 V2 池類型( 如重量池) 不受影響 。
截至11月4日,平衡小组尚未披露袭击的具体原因。 但根據各安全公司及連鎖分析員的分析。
攻擊者向金庫發送了恶意建構的指令, 這項指令欺騙了協議內部的書籍, 讓他們相信 & ldquo; 協議剛收取了一大筆費用 ” 和 “ 資金的擁有權屬於攻擊者 ” 之後, 攻擊者利用正常的提款要求, 將大量資產轉至自己的帳戶。
從技術角度來說,完成攻擊並非關于技術能力, 分析家認為,黑客在襲擊中留下了控制台的記錄。 根據習慣的痕跡,黑客很可能曾使用大型AI模型來研發和審查密碼,从而找出了人類审计员的缺失缺陷。
27個叉車協議 & ldquo; 躺著的槍 & rdquo; 以及跨鏈的緊急措施的啟動
包括OpenZeppelin、Trail of Bits、Certora和ABDK等四家安全公司。
2022年9月。
DeFi協議已延續多年, 對黑客來說,漏洞就像是擁有一個通用的金鑰,可以打開 & ldquao 的金庫,這些金庫在任何时候都有相同的缺陷碼。
事實上,這起黑客襲擊已經蔓延到鏈子上. 其中,ETA網路的平衡V2(主要協議)受損最大, 之後是Berachain BEX協定, 此外,阿比特魯姆,基地和索尼克等七連線協議也受到攻擊影響。
該業務在這個災難面前面临困境:是否該堅持 & ldquo; 代碼 ” 非中心原教旨主義; 或是中央介入保護使用者
最受影響的Berachain做出最激進、最具爭議性的決定:協調驗證節點, Berachain在BEX交易所省下逾1200萬美元。
當然, 這必然會引起社區爭議, 有些疑問: & ldquao; 這不會完全破壞你 & lsquao; 鏈式 &rsquao; 終極性與安全性嗎? 現在它更像一個私人鏈子 而不是公共區塊鏈子? & rdquo; 在回應中, Berachain的匿名共同創辦人, 我認為非常極端的環境需要超乎寻常的手段, rdquo; (R);
多數社區成員都支持這項決定。
Sonic 鏈式啟動 & ldquo; 鏈式帳號冻结機制 ” 在不阻止網路的情况下, 鎖定攻擊者的錢包和340萬元的資金。 Polygon 的憑證節點開始啟動 & ldquo; 從攻擊者的位址評論 ” 交易 。
TVL的背部引起信任危機
平衡器的發展歷史也實際上是常有的競爭, 在2020年至2025年間, 累计至少5次漏水。 這些攻擊從最早的閃電攻擊到更複雜的V2到泳池的增强孔。
然而,在前幾起案件中,損失的金额在數十萬至二百萬美元左右。 這些過去的攻擊更是關閉缺口的機會。 也直接破壞了市場對平衡者的信任與信心。
Defillama表示, 在攻擊發生後, 特别是,平衡V2的TVL直接减少了2.3亿美元,平衡V2也退出了游泳池,而Gaming DEX的TVL在一天內下降了87%,Beets DEX的TVL下降了48%。
利多也表示, 雖然利多協議未受影響。
包括Gaming DEX等叉車協議。
對於 DeFi 協議, 信任比金子更重要, 11月4日, 這也使被損失的金额降至9 800万美元。 逾一半被取代。
這場1.28億元的襲擊 成為 DeFi 增長的必修課程 引起三個尖锐的問題
1 當 & ldquo; gold standard ” 11 的稽核兩年來無法發現致命漏洞時, & ldquo; audit ” 這意味著什麼
當 & ldquo; 代碼传染病 ” 成為常態, 而一個基本協議的漏洞會瞬間毀掉27個衍生協議時, DeFi 是創意還是詛咒的合併
3 當新兴的公共鏈被迫 & ldquo; 分散的 ” 和 “ 儲存使用者 ” 在 “ 代碼 ” 中選擇理想轉換到 “ 實際上集中的 &rdquo
未來 DeFi 的安全可能不再只靠更多的審查, 而是靠設計更簡單、更強烈、更不強烈的協議。 這項成就的代價是巨大的。