资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
最近几周，加密货币领域遭遇了一系列破坏性网络攻击的激增，这些攻击被认为与朝鲜有关的黑客组织有关。继几天前交易平台Drift遭受高调入侵后，类似的攻击现已波及Kelp——一个基于LayerZero跨链基础设施并在去中心化金融领域内运营的重要再质押协议。这些事件凸显出人们对关键加密协议脆弱性日益增长的担忧。
利用协议设计漏洞
与依赖破解加密或窃取密钥的传统攻击不同，这次最新的袭击针对的是Kelp核心运作逻辑中的根本性弱点。黑客操纵了接入协议基础设施的数据源，诱使系统基于误导性输入批准欺诈性交易。攻击者并未直接篡改机制本身，而是利用了协议内权限与监督方面存在的既有漏洞。
一个关键漏洞在于Kelp在其跨链消息验证过程中使用了单一验证者。虽然这种方法能加快并简化交易确认，但它严重损害了安全性。专家们正敦促各协议强制推行更独立、多层次的验证流程，以防未来发生类似的利用事件。
针对Kelp事件的评论者指出，主要的安全缺陷源于对系统验证方案的过度信任。正如一位业界人士强调：“签名仅仅表明签署者是谁；它并不能保证签署者的可信度。”
连锁反应与去中心化争议
攻击的影响迅速超出了Kelp本身。由于DeFi协议中的数字资产常被用作跨多个平台的抵押品，Kelp的漏洞引发了多米诺骨牌效应，导致相互关联的系统陷入困境。值得注意的是，一些主要借贷协议（例如接受源自Kelp的资产作为抵押品的Aave）遭受了重大损失。这一事件表明，单一弱点如何能引发市场广泛的压力。
这些事件重新引发了对加密生态系统去中心化主张的审视。尽管被宣传为去中心化，但依赖单一验证者的系统在实践中可能难以达标。专家指出，真正的去中心化取决于具体的实施选择——任何薄弱环节都可能导致整个结构的崩溃。
一位安全专家评论道：“这次攻击并非关乎破解加密，而是暴露了协议设计中的结构缺陷。仅依靠单一验证者并不足以真正实现去中心化。”
处于风险中的关键基础设施
最近的模式表明，朝鲜黑客正日益将目标聚焦于跨链基础设施和再质押协议。这些层面对于在网络间转移大量数字资产至关重要，且大多在后台运行——它们的不可见性使其漏洞更加危险。行业分析师警告，虽然以往的攻击集中在交易所或软件漏洞，但网络犯罪分子现在正瞄准生态系统的“管道部分”：即实现链间资产转移的平台。
行业领袖认为，Kelp的漏洞并非源于全新的安全缺口，而是凸显了已知问题若未得到解决所带来的破坏性后果。他们强调，安全必须从被视为附加保障转变为所有协议都必须遵循的强制性标准。在攻击者快速演进的时代，滞留的漏洞可能滚雪球般导致更大的财务损失。
正如一位专家所说：“一个协议将不安全的设置作为默认选项是不可接受的。你不能指望每个用户都去研读详尽的文档才能启用基本的安全保障。”
Drift和Kelp遭攻击造成的累计损失在两周内已超过5亿美元。这波前所未有的事件浪潮，再次呼吁在DeFi领域建立更强大的安全文化、更严格的监督以及更高的透明度。
