广场
最新
热门
资讯
我的主页
发布
SDyahaya
2026-07-24 09:41:15
关注
DeFi 刚刚经历了一场持续六小时的安全噩梦。
据报道，超过 $35M 在三起漏洞被盗事件中损失，其中最大的一起事故涉及 AFX Trade，在该事件中，大约 2400 万美元的 USDC 通过第三方桥被抽走。
为避免歧义：Arbitrum 的官方桥并未被攻破。据称，问题出在协议运营的桥以及其授权系统内部。
更大的教训很简单：
DeFi 的安全并不止于区块链。
它还取决于：
• 桥基础设施
• 智能合约
• 签名密钥
• 验证者
• 后端系统
• 提现控制
在 AFX 案中，据报道该桥是按设计执行的。被指控的薄弱点在授权层，攻击者在该层获得了批准提现所需的密钥控制权。
另一起漏洞利用据称从 Verus-Ethereum Bridge 中抽走了约 750 万美元，引发一个令人不安的问题：
协议是在解决根本性的安全缺陷，还是只是不断打补丁来修补漏洞，直到下一次攻击？
这不是比特币或以太坊的失败。
这是应用层的失败。
但当用户丢失资金时，这种区分几乎无关紧要。
真正的教训：
不要只信任链本身。理解连接你与资产之间的基础设施。
因为在 DeFi 中，最薄弱的环节可能不在代码上。
可能在控制它的那把密钥上。
#BrentReturnsTo100
USDC
0.00%
ARB
-1.21%
ETH
0.72%
BTC
0.56%
查看原文
此页面可能包含第三方内容，仅供参考（非陈述/保证），不应被视为 Gate 认可其观点表述，也不得被视为财务或专业建议。详见
声明
。
4人点赞了这条动态
赞赏
4
11
转发
分享
评论
请输入评论内容
请输入评论内容
评论
MrFlower_XingChen
· 7小时前
奔向月球 🌕
查看原文
回复
0
MrFlower_XingChen
· 7小时前
好信息
查看原文
回复
0
ShainingMoon
· 07-24 10:19
飞向月球 🌕
查看原文
回复
1
ShainingMoon
· 07-24 10:19
奔向月球 🌕
查看原文
回复
1
ShainingMoon
· 07-24 10:19
2026 GOGOGO 👊
回复
1
Venüs_
· 07-24 09:43
LFG 🔥
回复
1
Venüs_
· 07-24 09:43
奔向月球 🌕
查看原文
回复
1
Venüs_
· 07-24 09:43
2026 GOGOGO 👊
回复
1
SDyahaya
· 07-24 09:42
LFG 🔥
回复
1
SDyahaya
· 07-24 09:42
奔向月球 🌕
查看原文
回复
1
查看更多
热门话题
查看更多
#
直通IPO第二期JerseyMikes
175.77万 热度
#
夏日创作营
148.3万 热度
#
Gate事件合约首发狂欢
13.37万 热度
#
布伦特原油重返100美元
156.35万 热度
#
英特尔Q2营收创15年最快增速
13.98万 热度
置顶
网站地图
DeFi 刚刚经历了一场持续六小时的安全噩梦。
据报道，超过 $35M 在三起漏洞被盗事件中损失，其中最大的一起事故涉及 AFX Trade，在该事件中，大约 2400 万美元的 USDC 通过第三方桥被抽走。
为避免歧义：Arbitrum 的官方桥并未被攻破。据称，问题出在协议运营的桥以及其授权系统内部。
更大的教训很简单：
DeFi 的安全并不止于区块链。
它还取决于：
• 桥基础设施
• 智能合约
• 签名密钥
• 验证者
• 后端系统
• 提现控制
在 AFX 案中，据报道该桥是按设计执行的。被指控的薄弱点在授权层，攻击者在该层获得了批准提现所需的密钥控制权。
另一起漏洞利用据称从 Verus-Ethereum Bridge 中抽走了约 750 万美元，引发一个令人不安的问题：
协议是在解决根本性的安全缺陷，还是只是不断打补丁来修补漏洞，直到下一次攻击？
这不是比特币或以太坊的失败。
这是应用层的失败。
但当用户丢失资金时，这种区分几乎无关紧要。
真正的教训：
不要只信任链本身。理解连接你与资产之间的基础设施。
因为在 DeFi 中，最薄弱的环节可能不在代码上。
可能在控制它的那把密钥上。
#BrentReturnsTo100