加密貨幣黑客事件為DeFi敲響警鐘
加密貨幣黑客事件凸顯了中心化交易所(CEX)與去中心化金融(DeFi)領(lǐng)域亟需全面升級(jí)安全措施、強(qiáng)化風(fēng)險(xiǎn)管理協(xié)作，并積極推進(jìn)行業(yè)自律
觀點(diǎn)作者：Orest Gavryliak，1inch Labs首席法務(wù)官
今年二月，Bybit遭遇的安全漏洞創(chuàng)造了加密貨幣史上最大規(guī)模的黑客案紀(jì)錄。朝鮮網(wǎng)絡(luò)犯罪分子瞬間盜走超過(guò)140億美元，這一全球嘩然的事件一度成為國(guó)際新聞?lì)^條。
根據(jù)TRM Labs報(bào)告，2025年上半年，加密資產(chǎn)因攻擊造成的損失總額已高達(dá)210億美元。如此巨大的損失并未遏制黑客攻擊的持續(xù)發(fā)生。
盡管這些大規(guī)模盜竊事件引發(fā)了廣泛關(guān)注，但外界對(duì)于黑客如何洗錢(qián)加密資產(chǎn)的關(guān)注卻遠(yuǎn)遠(yuǎn)不足。對(duì)于中心化交易所和DeFi協(xié)議而言，這些毀滅性，事件都帶來(lái)了深刻教訓(xùn)。
CEX必須作出變革
對(duì)于全球數(shù)百萬(wàn)用戶依賴(lài)的交易平臺(tái)而言，交易簽署流程亟需重大改革。單純依賴(lài)用戶界面的摘要信息已難以滿足安全需求，手動(dòng)解析和核驗(yàn)調(diào)用數(shù)據(jù)已成為保障資金安全的關(guān)鍵。唯有如此，管理團(tuán)隊(duì)才能確保冷錢(qián)包資金安全劃轉(zhuǎn)至目標(biāo)地址。
同時(shí)，亟需引入“智能共同簽名者”等前沿方案，專(zhuān)門(mén)用于驗(yàn)證交易及其簽名。即便所有表面審批流程均已通過(guò)，該機(jī)制仍可自動(dòng)攔截和拒絕可疑請(qǐng)求。
當(dāng)前，交易已可在簽名前進(jìn)行模擬，并結(jié)合實(shí)時(shí)威脅情報(bào)，識(shí)別并標(biāo)記高風(fēng)險(xiǎn)調(diào)用數(shù)據(jù)。積極采用多方安全計(jì)算（即將私鑰拆分為多個(gè)分片，始終不組裝為完整私鑰）有望成為比智能合約更安全的替代方案。
在近期一系列加密貨幣黑客案中，攻擊者頻繁通過(guò)操控界面誘使管理人員誤授權(quán)惡意轉(zhuǎn)賬。今年以來(lái)的75起攻擊事件中，超過(guò)八成被盜資產(chǎn)均源自所謂基礎(chǔ)設(shè)施漏洞，其單次損失規(guī)模遠(yuǎn)超其他類(lèi)型攻擊，平均高出十倍。
可以看出，黑客攻擊已逐步呈現(xiàn)出明顯模式，面對(duì)既定威脅，CEX若仍不及時(shí)調(diào)整應(yīng)對(duì)措施，已難以令人接受。
DeFi必須抗擊黑客
首先，必須讓黑客難以將交易所視作“自家儲(chǔ)蓄罐”般隨意取用，需通過(guò)強(qiáng)有力的安全防護(hù)徹底封堵各類(lèi)攻擊路徑。同時(shí)，當(dāng)黑客試圖通過(guò)去中心化平臺(tái)轉(zhuǎn)移非法資金時(shí)，相關(guān)系統(tǒng)也亟需實(shí)現(xiàn)關(guān)鍵性改進(jìn)。
Bybit首席執(zhí)行官Ben Zhou在今年2月努力凍結(jié)被盜ETH時(shí)的無(wú)奈溢于言表。區(qū)塊鏈分析顯示，資金通過(guò)數(shù)百筆交易被拆分至眾多錢(qián)包——140億美元被分割成無(wú)數(shù)微小碎片。在_When Shift Happens_播客節(jié)目中，他提到曾嘗試聯(lián)系相關(guān)平臺(tái)，但在收到回復(fù)前，資產(chǎn)已被轉(zhuǎn)移至其他地方。
這正是DeFi協(xié)議必須加大努力，防止黑客利用基礎(chǔ)設(shè)施的根本原因。將風(fēng)險(xiǎn)情報(bào)、交易監(jiān)控、錢(qián)包篩查與風(fēng)險(xiǎn)管理軟件相結(jié)合，能夠有效發(fā)揮作用，同時(shí)保障去中心化原則不受破壞。
部分方案采用7×24小時(shí)實(shí)時(shí)智能監(jiān)控，部分還引入人工情報(bào)，以確保對(duì)突發(fā)事件能夠快速響應(yīng)。結(jié)合專(zhuān)為DeFi定制的多任務(wù)風(fēng)險(xiǎn)管理儀表盤(pán)后，這些技術(shù)可以監(jiān)測(cè)篩查交互與交易，對(duì)可疑地址即時(shí)識(shí)別、對(duì)錢(qián)包分區(qū)進(jìn)行監(jiān)控，并依據(jù)實(shí)時(shí)風(fēng)險(xiǎn)評(píng)分進(jìn)行動(dòng)態(tài)管理。
這種多層防護(hù)體系可在數(shù)秒內(nèi)發(fā)現(xiàn)惡意行為，使安全團(tuán)隊(duì)能夠識(shí)別異常行為，協(xié)同外部情報(bào)機(jī)構(gòu)，并在復(fù)雜或不確定情境下果斷采取應(yīng)對(duì)措施，充分發(fā)揮人工判斷的重要作用。如此一來(lái)，便可在資金損失發(fā)生前及時(shí)攔截可疑錢(qián)包和IP連接。
交易所和DeFi協(xié)議之間的良性競(jìng)爭(zhēng)無(wú)可厚非，用戶理應(yīng)享有多樣化選擇。然而，任何一平臺(tái)遭受攻擊，都應(yīng)被視為波及全行業(yè)的威脅。
緊密協(xié)作絕非單純的公關(guān)姿態(tài)，更是形成統(tǒng)一戰(zhàn)線、共同對(duì)抗危及行業(yè)未來(lái)黑客活動(dòng)的關(guān)鍵。每一次安全事件都會(huì)削弱用戶信心；如果黑客事件持續(xù)發(fā)生，監(jiān)管機(jī)構(gòu)最終或許不得不出臺(tái)限制措施，令守法的加密用戶和開(kāi)發(fā)者一同受損。
自我監(jiān)管才是未來(lái)
DeFi協(xié)議自誕生之初便面向所有用戶開(kāi)放，不同于中心化方案的監(jiān)管、管理或“執(zhí)法”機(jī)制。非托管模式意味著DeFi開(kāi)發(fā)者無(wú)法凍結(jié)通過(guò)其平臺(tái)流轉(zhuǎn)的非法資金。由于立法者未必充分了解DeFi平臺(tái)的運(yùn)作方式，開(kāi)發(fā)者常因他人行為受到指責(zé)，盡管相關(guān)交易并非其本人所為。
近期的加密黑客事件應(yīng)成為行業(yè)的警鐘。負(fù)責(zé)任的DeFi開(kāi)發(fā)者亟需攜手，制定與技術(shù)發(fā)展相匹配的治理與安全模型。精心的協(xié)議設(shè)計(jì)、分層防御體系以及持續(xù)的安全審查，有望讓加密黑客攻擊對(duì)機(jī)會(huì)主義者而言變得得不償失。
更深層的現(xiàn)實(shí)在于，若加密行業(yè)無(wú)法實(shí)現(xiàn)自我監(jiān)管，或?qū)⒊蔀榉磳?duì)自由市場(chǎng)最有力的論據(jù)之一。
盡管傳統(tǒng)金融（TradFi）存在種種缺陷，但其在監(jiān)管機(jī)構(gòu)制定并強(qiáng)制執(zhí)行的明確規(guī)則下運(yùn)作，這種中央規(guī)劃在緩沖系統(tǒng)性風(fēng)險(xiǎn)和犯罪方面發(fā)揮了作用。DeFi則以消除中介、擁抱純粹市場(chǎng)機(jī)制為傲。然而，現(xiàn)實(shí)反復(fù)證明，若缺乏最基本的協(xié)調(diào)或保障，絕對(duì)的自由亦難以為繼。
理想狀態(tài)或許不是百分之百的自由市場(chǎng)，而是85分的自由，加上15分可編程規(guī)則層，用以維護(hù)安全、防止濫用、促進(jìn)信任。這并非簡(jiǎn)單復(fù)制TradFi的官僚主義，而是選擇為反洗錢(qián)、欺詐檢測(cè)與風(fēng)險(xiǎn)歸因等提供自動(dòng)化、透明且最小化干預(yù)的標(biāo)準(zhǔn)。
這應(yīng)被視為協(xié)議層面的護(hù)欄，而非自上而下的管控：智能、模塊化的層級(jí)，既能保持DeFi的開(kāi)放性，也能確保問(wèn)責(zé)。這些標(biāo)準(zhǔn)可以由社區(qū)驅(qū)動(dòng)、開(kāi)源并直接嵌入?yún)f(xié)議、去中心化應(yīng)用和交互界面——通過(guò)集體協(xié)作，降低系統(tǒng)性風(fēng)險(xiǎn)，同時(shí)不犧牲去中心化的核心特性。
DeFi的成長(zhǎng)不必復(fù)制TradFi，但無(wú)約束的自由只會(huì)導(dǎo)致混亂。目標(biāo)并非限制創(chuàng)新，而是通過(guò)共同標(biāo)準(zhǔn)、合倫理的設(shè)計(jì)與韌性，為創(chuàng)新保駕護(hù)航，確保其可持續(xù)發(fā)展。
誠(chéng)然，這需要時(shí)間、投入，以及試驗(yàn)與容錯(cuò)。但從長(zhǎng)遠(yuǎn)來(lái)看，收獲將極為可觀。
觀點(diǎn)作者：Orest Gavryliak，1inch Labs首席法務(wù)官。
到此這篇關(guān)于加密貨幣黑客事件為DeFi敲響警鐘的文章就介紹到這了,更多相關(guān)DeFi 警惕加密黑客事件內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持腳本之家！
你可能感興趣的文章
-
美國(guó)監(jiān)管機(jī)構(gòu)考慮為加密貨幣ETF簡(jiǎn)化上市流程
美國(guó) SEC 擬簡(jiǎn)化加密貨幣 ETF 上市流程，繞過(guò) 19b-4 申請(qǐng)僅需提交 S-1 表格等待 75 天，且已批準(zhǔn)首只加密貨幣質(zhì)押 ETF，多項(xiàng)山寨幣 ETF 審批截止期定于 2025 年下半年…
2025-07-02 -
馬來(lái)西亞監(jiān)管機(jī)構(gòu)擬放寬加密資產(chǎn)上市流程
馬來(lái)西亞證券委員會(huì)擬放寬加密資產(chǎn)上市流程，允許符合安全審計(jì)且在 FATF 合規(guī)平臺(tái)交易滿一年的數(shù)字資產(chǎn)無(wú)需預(yù)先批準(zhǔn)即可上線，同時(shí)強(qiáng)化交易所對(duì)資產(chǎn)的責(zé)任、用戶資產(chǎn)隔離及…
2025-07-01 -
情報(bào)公司稱(chēng)FATF就穩(wěn)定幣犯罪發(fā)出警示并非“反加密貨幣”立場(chǎng)
情報(bào)公司稱(chēng)，F(xiàn)ATF 針對(duì)穩(wěn)定幣犯罪的警示并非 “反加密貨幣”，而是旨在推動(dòng)全球統(tǒng)一監(jiān)管以防控風(fēng)險(xiǎn)，因穩(wěn)定幣占鏈上非法交易量 63%，且需結(jié)合鏈上監(jiān)控與次級(jí)制裁等措施應(yīng)對(duì)…
2025-07-01 -
澳大利亞加密貨幣仍需繳稅嗎？重大法律更新解析
澳大利亞目前將加密貨幣作為財(cái)產(chǎn)征稅，交換、DeFi 等活動(dòng)需繳納資本利得稅，2025 年 5 月法院裁決暗示比特幣可能被歸類(lèi)為 “貨幣” 從而豁免資本利得稅，但該裁決處于上訴…
2025-07-01 -
深入探討Genius法案未來(lái)五年對(duì)加密貨幣行業(yè)的影響
6月17日，美國(guó)參議院通過(guò)了《指導(dǎo)和建立美國(guó)穩(wěn)定幣國(guó)家創(chuàng)新法案》(Genius法案)，這是首個(gè)全面的聯(lián)邦穩(wěn)定幣監(jiān)管框架，邁過(guò)了最大的障礙,本文讓我們深入探討一下法案如果成為…
2025-07-01 -
幣安創(chuàng)始人CZ倡導(dǎo)“遺囑功能”保護(hù)加密貨幣資產(chǎn)
隨著全球加密貨幣財(cái)富激增至數(shù)十億美元，業(yè)界對(duì)平臺(tái)引入可支持遺產(chǎn)規(guī)劃的“遺囑功能”需求日益迫切，以保護(hù)數(shù)字資產(chǎn)并賦能負(fù)責(zé)任、面向未來(lái)的財(cái)務(wù)規(guī)劃,更多詳細(xì)資訊請(qǐng)看下…
2025-06-24 -
2025年繼Circle后還有哪些加密貨幣IPO即將上市?
穩(wěn)定幣發(fā)行商Circle在紐約證券交易平臺(tái)的首次亮相超出預(yù)期，其股價(jià)在24小時(shí)內(nèi)從31美元的IPO價(jià)格翻四倍，募集超過(guò)11億美元，成為近期最大的加密貨幣IPO，下面我們來(lái)看看還有…
2025-06-24 -
Circle為何加密公司開(kāi)始扎堆進(jìn)行IPO？
Circle 上市及上市后股票的積極走勢(shì)無(wú)疑增強(qiáng)了加密市場(chǎng)信心，并掀起了加密領(lǐng)域的 IPO 浪潮,更多詳細(xì)資訊請(qǐng)看下面正文…
2025-06-23 -
一文了解法國(guó)加密貨幣用戶因Ledger硬件錢(qián)包遭遇襲擊
本周在巴黎郊區(qū)發(fā)生了最新一起"扳手攻擊"事件，犯罪分子專(zhuān)門(mén)針對(duì)個(gè)人加密貨幣持有者實(shí)施了有預(yù)謀的襲擊,更多詳細(xì)資訊請(qǐng)看下面正文…
2025-06-23 -
全球知名加密貨幣媒體Cointelegraph警告：假冒ICO空投出現(xiàn)在網(wǎng)站上
全球知名加密貨幣媒體Cointelegraph今(6/22)在官方X(原Twitter)帳號(hào)發(fā)出警告，指出有不法分子在其網(wǎng)站上投放偽造的彈窗廣告(pop-up)，聲稱(chēng)提供所謂的「Coin Telegraph ICO …
2025-06-23
