Cryptonews

专家表示,在价值 2 亿美元的漂移漏洞利用后,不仅要审核代码,还要审核管理密钥:Crypto Daybook Americas

来源
cryptonewstrend.com
已发布
专家表示,在价值 2 亿美元的漂移漏洞利用后,不仅要审核代码,还要审核管理密钥:Crypto Daybook Americas

作者:Omkar Godbole(除非另有说明,所有时间均为东部时间)

可编程区块链 Solana 的 SOL 美元代币在其最大的永久去中心化交易所之一 Drift 遭到攻击后触及五周低点,这凸显了安全风险不仅仅是智能合约。

Chaos Labs 创始人奥马尔·戈德堡 (Omer Goldberg) 在解释问题原因时说道:“如果你在 DeFi 中进行构建,请审核管理密钥的表面积。而不仅仅是智能合约。”

Goldberg 在他的 X 线程中解释说,攻击者泄露了 Drift 的管理密钥。这把钥匙给了攻击者上帝般的控制权——就像把整个银行金库的主密码交给某人,没有任何限制或警报。

利用这种能力,攻击者为一种名为 CVT 的毫无价值的代币创建了一个虚假的抵押品市场。他们最大化了风险参数,因此系统将数亿个垃圾代币视为安全、高价值的抵押品。在同一笔交易中,他们将 CVT 价格预言机切换到自己完全控制的状态,人为地将其价值推高到天价,解除了对 USDC、eETH 等主要资产的熔断(取消提现限制),并耗尽了价值超过 2.5 亿美元的代币。

这也很有效,因为 Drift 具有单一的共享流动性池,可以保存每个人的抵押品和交易资金,从而提供无缝的交易体验。 (想象一下,你把所有的钱都存入一个银行账户,然后在签名黑客攻击中失去了一切)。

真正的问题不是代码中的错误。这是管理密钥的巨大“表面积”,或者是一个受损的签名者通过重写协议范围的风险规则、分配预言机和禁用安全防护措施可能造成的巨大损害。

这并不是第一次因特权密钥泄露而导致重大损失。就在 10 天前,由于攻击者泄露了 SERVICE_ROLE 密钥,Resolv 被耗尽了 2500 万美元的代币。

因此,信息很明确:协议安全现在不仅依赖于智能合约审计,也依赖于强有力的治理和关键控制。

至于市场,$SOL 下跌近 3% 至 78.30 美元,为 2 月底以来的最低水平,这与比特币、以太币 ($ETH)、$XRP ($XRP) 和以 CoinDesk 20 指数为代表的更广泛市场的疲软一致。

罪魁祸首再次是唐纳德·特朗普总统对伊朗的新威胁,这导致油价走高。短期内,这些头条新闻可能会继续引领传统和加密市场的走势。保持警惕!

阅读更多:有关当今山寨币和衍生品活动的分析,请参阅今日加密货币市场

看什么

有关本周事件的更全面列表,请参阅 CoinDesk 的“Crypto Week Ahead”。

加密货币没有安排。

宏观数据 4 月 2 日上午 8:30:美国截至 3 月 28 日当周初请失业金人数(前值 21 万)

收益(基于 FactSet 数据的估计)没有计划。

代币事件

有关本周事件的更全面列表,请参阅 CoinDesk 的“Crypto Week Ahead”。

治理投票和呼吁

Unlock DAO 正在投票将 3 美元 ETH 转移到其 Base multisig,以兑换 $USDC,以支付当前和未来的运营费用。投票于 4 月 2 日结束。

Aavegotchi DAO 正在投票选出 9 名多重签名者,维持 9 人中的 5 人签名门槛,并将他们的季度薪酬设定为以 GHST 支付的 1,000 美元。投票于 4 月 2 日结束。

Arbitrum DAO 正在对两项提案进行投票,以将其行为准则和程序转变为由 OpCo 管理的动态文档,并升级到 ArbOS 60 Elara。投票于 4 月 2 日结束。

4 月 2 日解锁:Ethena (ENA) 将解锁其流通供应量的 2.18%,价值 1,605 万美元。

代币发行 没有重大发行。

会议

有关本周事件的更全面列表,请参阅 CoinDesk 的“Crypto Week Ahead”。

第 4 天(共 4 天):EthCC(法国戛纳)

4 月 2 日:Pragma Cannes 2026(法国戛纳)

市场走势

BTC 自下午 4 点起下跌 2.53%东部时间星期三价格为 66,459.24 美元(24 小时:-3.1%)

ETH 下跌 4.66% 至 2,043.77 美元(24 小时:-4.16%)

CoinDesk 20 下跌 3.59% 至 1,891.30(24 小时:-3.81%)

以太CESR综合质押率上涨1个基点至2.77%

币安上的 BTC 美元融资利率为 0.0001%(年化 0.0635%)

DXY 上涨 0.51% 至 100.16

黄金期货下跌 3.56% 至 4,641.60 美元

白银期货下跌 6.47% 至 71.15 美元

日经 225 指数收跌 2.38%,报 52,463.27 点

恒生指数收跌0.7%至25,116.53点

富时指数下跌 0.08% 至 10,356.15

欧洲斯托克 50 指数下跌 1.61%,至 5,640.26

道指周三收盘上涨 0.48%,报 46,565.74 点

标准普尔 500 指数收涨 0.72%,报 6,575.32 点

纳斯达克综合指数收涨 1.16%,报 21,840.95 点

标准普尔/多伦多证券交易所综合指数收盘上涨 0.58%,至 32,957.95 点

标普 40 拉丁美洲指数收涨 0.95%,报 3,658.43 点

美国10年期国债利率上涨5.1个基点至4.372%

E-mini 标准普尔 500 指数期货下跌 1.17%,至 6,540.50

E-迷你纳斯达克 100 期货下跌 1.51%,至 23,830.00

E-迷你道琼斯工业平均指数期货下跌 0.97%,至 46,353.00

比特币统计

BTC 美元主导地位:58.58% (+0.04%)

以太币-比特币比率:0.03079 (-2.02%)

算力(七日移动平均值):1,016 EH/s

哈希价格(现货)