上周被偷的不止币安，还有三家没人看！
币安被盗63亿美元，全网刷屏。但同一周，至少还有三家被偷——金额一个比一个小，关注度一个比一个低。
先把数字排一下：
币安，10月29日，约63亿美元。
Unleash Protocol，同样在10月29日前后，约390万美元：攻击者钻了多签治理的空子，拿到管理员权限，推了一次团队没批准的合约升级，直接把钱提走，其中1337枚ETH转进了Tornado Cash。
Troves，10月31日，8.6枚BTC，约67万美元：旧版再平衡合约早就换掉了，权限却忘了撤销，攻击者从这扇没关的门进来。团队40分钟内撤销权限，又发链上消息求对方退钱，赏金1枚WBTC。
Premia Labs，11月1日，约46.4万美元（PeckShield口径）：攻击者自建空期权池，用闪电贷买期权，把六个金库的抵押品锁进去、再当流动性提出来。它在Arbitrum上的总锁仓才约53万美元，等于一把被掏走近九成——被偷的钱，比它自己代币的市值还多。
PeckShield统计，10月全行业56起重大攻击，总损失64.8亿美元——币安一笔就占了约97%。剩下55起加起来约1.8亿美元，散在一条条没人转的快讯里。
同样是被盗，待遇完全不同：币安说损失自己承担，补仓已做到约95%；Troves只能拿1枚BTC求黑客高抬贵手；Premia到现在还没说赔不赔。
我没往这三家存过钱，我的币都在币安，所以这篇也不是隔岸观火——大所这次肯兜底，靠的是家底厚。躺在这些金库里的，是和我一样的普通用户的抵押品。下次看到年化特别香的vault，先问三句：旧合约的权限删了吗？多签是谁在管？出事谁赔？
年化是明码标价的，安全从来不是。
$BTC #安全 #链上数据
币安被盗63亿美元，全网刷屏。但同一周，至少还有三家被偷——金额一个比一个小，关注度一个比一个低。
先把数字排一下：
币安，10月29日，约63亿美元。
Unleash Protocol，同样在10月29日前后，约390万美元：攻击者钻了多签治理的空子，拿到管理员权限，推了一次团队没批准的合约升级，直接把钱提走，其中1337枚ETH转进了Tornado Cash。
Troves，10月31日，8.6枚BTC，约67万美元：旧版再平衡合约早就换掉了，权限却忘了撤销，攻击者从这扇没关的门进来。团队40分钟内撤销权限，又发链上消息求对方退钱，赏金1枚WBTC。
Premia Labs，11月1日，约46.4万美元（PeckShield口径）：攻击者自建空期权池，用闪电贷买期权，把六个金库的抵押品锁进去、再当流动性提出来。它在Arbitrum上的总锁仓才约53万美元，等于一把被掏走近九成——被偷的钱，比它自己代币的市值还多。
PeckShield统计，10月全行业56起重大攻击，总损失64.8亿美元——币安一笔就占了约97%。剩下55起加起来约1.8亿美元，散在一条条没人转的快讯里。
同样是被盗，待遇完全不同：币安说损失自己承担，补仓已做到约95%；Troves只能拿1枚BTC求黑客高抬贵手；Premia到现在还没说赔不赔。
我没往这三家存过钱，我的币都在币安，所以这篇也不是隔岸观火——大所这次肯兜底，靠的是家底厚。躺在这些金库里的，是和我一样的普通用户的抵押品。下次看到年化特别香的vault，先问三句：旧合约的权限删了吗？多签是谁在管？出事谁赔？
年化是明码标价的，安全从来不是。
$BTC #安全 #链上数据
