🚨 合約沒被黑,市場卻凍了130億美元?一條假消息就夠了。
羣組:
点击进入玖玖的粉丝群👀 事件一句話:Kelp DAO跨鏈橋被僞造消息攻擊,憑空鑄造11.65萬枚無抵押rsETH(約佔流通量18%),總損失估算2.92億美元,被指向朝鮮Lazarus黑客組織。
📊 數字具體化:被盜rsETH被拿去Aave等借貸市場當抵押品,多家協議緊急凍結rsETH市場;兩天內超過130億美元總鎖倉量撤出DeFi。Aave核心合約全程沒被碰過,但用戶照樣被波及。
🔥 數字背後:攻擊打的不是借貸代碼,而是"信任鏈條"裏最弱的一環——橋和消息驗證。審計公司Halborn覆盤說,攻擊者打掉誠實節點、換上自己控制的節點,再塞一條僞造跨鏈包就成功了。
💡 真正值得關注的不是DeFi不行,而是"去信任"也有依賴:預言機、橋、封裝資產、治理,任何一環出錯,合約再安全也白搭。比特幣上以太坊還要先封裝,又多一層可攻擊面。
⚠️ 潑盆冷水:別急着誇CeFi安全——Celsius、BlockFi殷鑑不遠。CeFi只是把風險從代碼換成人,不是消滅風險。風險管理從來不是選邊站,而是看清楚自己到底在信誰。
👀 你會把大額資產放DeFi借貸,還是選中心化平臺?評論區聊聊👇
點擊頭像觀看直播 + 加入玖玖聊天羣獲取每日策略🚀
#DeFi #ETH #加密市場