由 Omkar Godbole(除非另有註明,所有時間均為美東時間)
可程式化區塊鏈 Solana 的 SOL 代幣在其大型永續合約去中心化交易所 Drift 發生一次遭利用事件後,觸及五週低點,凸顯出安全風險不只侷限於智慧合約。
「如果你在 DeFi 進行建置,就要審查你管理員金鑰(admin key)的攻擊面。不只限於智慧合約,」Chaos Labs 創辦人 Omer Goldberg 表示,並解釋了問題出在哪裡。
Goldberg 在他的 X 貼文串中說明,攻擊者竊取了 Drift 的管理員金鑰。這一把金鑰讓攻擊者擁有如同神一般的控制權——就像把通往整座銀行金庫的主密碼交給別人,且完全沒有上限或警報。
利用這種權力,攻擊者為一種名為 CVT 的毫無價值代幣創造了虛假的抵押品市場。他們把風險參數調到極限,導致系統將數以億計的這種垃圾代幣視為安全且高價值抵押品。在同一筆交易中,他們把 CVT 價格預言機切換成自己完全掌控的版本,將其價值以人為方式推到極高水準,並上調主要資產的電路熔斷機制(移除提款限制),例如 USDC、eETH 等,最後掏空了價值超過 2.5 億美元的代幣。
這也之所以行得通,是因為 Drift 具備一個單一且共享的流動性池,用於容納所有人的抵押品與交易資金,從而提供無縫的交易體驗。(想像把所有錢都放進同一個銀行帳戶,卻在一次簽名駭客攻擊中全盤蒸發。)
真正的問題並非程式碼中的錯誤。而是那把管理員金鑰所帶來的龐大「攻擊面」,或是某個被攻陷的簽署者所能造成的巨大損害:透過重寫全協定層級的風險規則、指派預言機,以及停用安全防護。
這並非首次;先前被攻陷的高權限金鑰也曾導致巨額損失。就在 10 天前,Resolv 也因攻擊者竊取了一個 SERVICE_ROLE 金鑰而被掏空,損失達 2,500 萬美元的代幣。
因此訊息很清楚:協定安全如今同樣取決於強大的治理與金鑰控管,而不只是智慧合約的審計。
至於市場方面,SOL 近 3% 的下跌至 78.30 美元(自 2 月底以來最低),與比特幣 BTC$66,429.70、以太幣(ETH)、XRP(XRP)以及更廣泛市場的走弱一致,這由 CoinDesk 20 指數所反映。
元兇再一次是美國總統 Donald Trump 對伊朗重燃的威脅,推高了油價。短期內,這些標題可能仍會主導傳統市場與加密市場的走勢。保持警覺!
閱讀更多:如需查看今日針對山寨幣與衍生品的活動分析,請參閱 Crypto Markets Today
本週欲查看更完整的事件清單,請參考 CoinDesk 的「Crypto Week Ahead」。
本週欲查看更完整的事件清單,請參考 CoinDesk 的「Crypto Week Ahead」。
本週欲查看更完整的事件清單,請參考 CoinDesk 的「Crypto Week Ahead」。
BTC 相較於週三美東時間下午 4 點下跌 2.53% 至 66,459.24 美元(24hrs: -3.1%)
ETH 下跌 4.66% 至 2,043.77 美元(24hrs: -4.16%)
CoinDesk 20 指數下跌 3.59% 至 1,891.30(24hrs: -3.81%)
Ether CESR Composite Staking Rate 上漲 1 個 bp 至 2.77%
BTC 資金費率在 Binance 為 0.0001%(年化 0.0635%)
DXY 上漲 0.51% 至 100.16
黃金期貨下跌 3.56% 至 4,641.60 美元
白銀期貨下跌 6.47% 至 71.15 美元
日經 225 收跌 2.38% 至 52,463.27
恒生指數收跌 0.7% 至 25,116.53
FTSE 下跌 0.08% 至 10,356.15
歐洲 Stoxx 50 指數下跌 1.61% 至 5,640.26
DJIA 週三收漲 0.48% 至 46,565.74
標普 500 指數收漲 0.72% 至 6,575.32
那斯達克綜合指數收漲 1.16% 至 21,840.95
標普/TSX Composite 指數收漲 0.58% 至 32,957.95
標普 40 拉丁美洲指數收漲 0.95% 至 3,658.43
美國 10 年期公債殖利率上漲 5.1 bps 至 4.372%
E-mini 標普 500 期貨下跌 1.17% 至 6,540.50
E-mini 那斯達克 100 期貨下跌 1.51% 至 23,830.00
E-mini 道瓊工業平均指數期貨下跌 0.97% 至 46,353.00
Solana 已經跌回 Ichimoku 雲層之下(TradingView)
加密資金托管公司
現貨 BTC ETF
現貨 ETH ETF
來源:Farside Investors
Trump 以對伊朗的模糊時間表攪動市場與政治焦慮(Bloomberg):美國國債 31 兆美元市場在 3 月錄得自 2024 年底以來最糟月度表現;由於戰爭推動油價飆升,債券投資人擔憂通膨會被點燃。
「我們要狠狠教訓他們」:市場失望,Trump 演說後油價又漲(euronews):Trump 在伊朗戰爭爆發後的首次全國講話中表示,美國將持續對伊朗發動打擊;油價因此大幅上漲,歐洲股市則下跌。
黃金與白銀下跌,因投資人質疑 Trump 的出走計畫(The Wall Street Journal)**:**黃金與白銀價格轉為紅盤,並且工業金屬與股票也一同走低。現貨黃金價格下跌 3%,約為每英衡盎司 4,670 美元。現貨白銀跌幅超過 5%。
比特幣資金(treasury)繁榮正在降溫:部分公司與政府正出售持倉(CoinDesk):在過去兩年搶先湧入比特幣 BTC$66,429.70 的人,如今正走向離場;這對市場來說並不是個好跡象。