當(dāng)前位置：主頁 > 區(qū)塊鏈 > 資訊 > DeFi黑客事件

加密貨幣黑客事件為DeFi敲響警鐘

2025-07-03 09:02:47 | 來源：cointelegraph | 作者：佚名

2025 上半年加密黑客損失 210 億，Bybit 等事件凸顯 CEX 與 DeFi 需升級安全，CEX 改革交易流程、引入智能驗(yàn)證，DeFi 結(jié)合風(fēng)險(xiǎn)情報(bào)與多層防護(hù)，行業(yè)加強(qiáng)協(xié)作與自監(jiān)管，制定適配技術(shù)的治理模型，維護(hù)用戶信心、防監(jiān)管限制

加密貨幣黑客事件凸顯了中心化交易所(CEX)與去中心化金融(DeFi)領(lǐng)域亟需全面升級安全措施、強(qiáng)化風(fēng)險(xiǎn)管理協(xié)作，并積極推進(jìn)行業(yè)自律

觀點(diǎn)作者：Orest Gavryliak，1inch Labs首席法務(wù)官

今年二月，Bybit遭遇的安全漏洞創(chuàng)造了加密貨幣史上最大規(guī)模的黑客案紀(jì)錄。朝鮮網(wǎng)絡(luò)犯罪分子瞬間盜走超過140億美元，這一全球嘩然的事件一度成為國際新聞?lì)^條。

根據(jù)TRM Labs報(bào)告，2025年上半年，加密資產(chǎn)因攻擊造成的損失總額已高達(dá)210億美元。如此巨大的損失并未遏制黑客攻擊的持續(xù)發(fā)生。

盡管這些大規(guī)模盜竊事件引發(fā)了廣泛關(guān)注，但外界對于黑客如何洗錢加密資產(chǎn)的關(guān)注卻遠(yuǎn)遠(yuǎn)不足。對于中心化交易所和DeFi協(xié)議而言，這些毀滅性，事件都帶來了深刻教訓(xùn)。

CEX必須作出變革

對于全球數(shù)百萬用戶依賴的交易平臺而言，交易簽署流程亟需重大改革。單純依賴用戶界面的摘要信息已難以滿足安全需求，手動(dòng)解析和核驗(yàn)調(diào)用數(shù)據(jù)已成為保障資金安全的關(guān)鍵。唯有如此，管理團(tuán)隊(duì)才能確保冷錢包資金安全劃轉(zhuǎn)至目標(biāo)地址。

同時(shí)，亟需引入“智能共同簽名者”等前沿方案，專門用于驗(yàn)證交易及其簽名。即便所有表面審批流程均已通過，該機(jī)制仍可自動(dòng)攔截和拒絕可疑請求。

當(dāng)前，交易已可在簽名前進(jìn)行模擬，并結(jié)合實(shí)時(shí)威脅情報(bào)，識別并標(biāo)記高風(fēng)險(xiǎn)調(diào)用數(shù)據(jù)。積極采用多方安全計(jì)算（即將私鑰拆分為多個(gè)分片，始終不組裝為完整私鑰）有望成為比智能合約更安全的替代方案。

在近期一系列加密貨幣黑客案中，攻擊者頻繁通過操控界面誘使管理人員誤授權(quán)惡意轉(zhuǎn)賬。今年以來的75起攻擊事件中，超過八成被盜資產(chǎn)均源自所謂基礎(chǔ)設(shè)施漏洞，其單次損失規(guī)模遠(yuǎn)超其他類型攻擊，平均高出十倍。

可以看出，黑客攻擊已逐步呈現(xiàn)出明顯模式，面對既定威脅，CEX若仍不及時(shí)調(diào)整應(yīng)對措施，已難以令人接受。

DeFi必須抗擊黑客

首先，必須讓黑客難以將交易所視作“自家儲蓄罐”般隨意取用，需通過強(qiáng)有力的安全防護(hù)徹底封堵各類攻擊路徑。同時(shí)，當(dāng)黑客試圖通過去中心化平臺轉(zhuǎn)移非法資金時(shí)，相關(guān)系統(tǒng)也亟需實(shí)現(xiàn)關(guān)鍵性改進(jìn)。

Bybit首席執(zhí)行官Ben Zhou在今年2月努力凍結(jié)被盜ETH時(shí)的無奈溢于言表。區(qū)塊鏈分析顯示，資金通過數(shù)百筆交易被拆分至眾多錢包——140億美元被分割成無數(shù)微小碎片。在_When Shift Happens_播客節(jié)目中，他提到曾嘗試聯(lián)系相關(guān)平臺，但在收到回復(fù)前，資產(chǎn)已被轉(zhuǎn)移至其他地方。

這正是DeFi協(xié)議必須加大努力，防止黑客利用基礎(chǔ)設(shè)施的根本原因。將風(fēng)險(xiǎn)情報(bào)、交易監(jiān)控、錢包篩查與風(fēng)險(xiǎn)管理軟件相結(jié)合，能夠有效發(fā)揮作用，同時(shí)保障去中心化原則不受破壞。

部分方案采用7×24小時(shí)實(shí)時(shí)智能監(jiān)控，部分還引入人工情報(bào)，以確保對突發(fā)事件能夠快速響應(yīng)。結(jié)合專為DeFi定制的多任務(wù)風(fēng)險(xiǎn)管理儀表盤后，這些技術(shù)可以監(jiān)測篩查交互與交易，對可疑地址即時(shí)識別、對錢包分區(qū)進(jìn)行監(jiān)控，并依據(jù)實(shí)時(shí)風(fēng)險(xiǎn)評分進(jìn)行動(dòng)態(tài)管理。

這種多層防護(hù)體系可在數(shù)秒內(nèi)發(fā)現(xiàn)惡意行為，使安全團(tuán)隊(duì)能夠識別異常行為，協(xié)同外部情報(bào)機(jī)構(gòu)，并在復(fù)雜或不確定情境下果斷采取應(yīng)對措施，充分發(fā)揮人工判斷的重要作用。如此一來，便可在資金損失發(fā)生前及時(shí)攔截可疑錢包和IP連接。

交易所和DeFi協(xié)議之間的良性競爭無可厚非，用戶理應(yīng)享有多樣化選擇。然而，任何一平臺遭受攻擊，都應(yīng)被視為波及全行業(yè)的威脅。

緊密協(xié)作絕非單純的公關(guān)姿態(tài)，更是形成統(tǒng)一戰(zhàn)線、共同對抗危及行業(yè)未來黑客活動(dòng)的關(guān)鍵。每一次安全事件都會削弱用戶信心；如果黑客事件持續(xù)發(fā)生，監(jiān)管機(jī)構(gòu)最終或許不得不出臺限制措施，令守法的加密用戶和開發(fā)者一同受損。

自我監(jiān)管才是未來

DeFi協(xié)議自誕生之初便面向所有用戶開放，不同于中心化方案的監(jiān)管、管理或“執(zhí)法”機(jī)制。非托管模式意味著DeFi開發(fā)者無法凍結(jié)通過其平臺流轉(zhuǎn)的非法資金。由于立法者未必充分了解DeFi平臺的運(yùn)作方式，開發(fā)者常因他人行為受到指責(zé)，盡管相關(guān)交易并非其本人所為。

近期的加密黑客事件應(yīng)成為行業(yè)的警鐘。負(fù)責(zé)任的DeFi開發(fā)者亟需攜手，制定與技術(shù)發(fā)展相匹配的治理與安全模型。精心的協(xié)議設(shè)計(jì)、分層防御體系以及持續(xù)的安全審查，有望讓加密黑客攻擊對機(jī)會主義者而言變得得不償失。

更深層的現(xiàn)實(shí)在于，若加密行業(yè)無法實(shí)現(xiàn)自我監(jiān)管，或?qū)⒊蔀榉磳ψ杂墒袌鲎钣辛Φ恼摀?jù)之一。

盡管傳統(tǒng)金融（TradFi）存在種種缺陷，但其在監(jiān)管機(jī)構(gòu)制定并強(qiáng)制執(zhí)行的明確規(guī)則下運(yùn)作，這種中央規(guī)劃在緩沖系統(tǒng)性風(fēng)險(xiǎn)和犯罪方面發(fā)揮了作用。DeFi則以消除中介、擁抱純粹市場機(jī)制為傲。然而，現(xiàn)實(shí)反復(fù)證明，若缺乏最基本的協(xié)調(diào)或保障，絕對的自由亦難以為繼。

理想狀態(tài)或許不是百分之百的自由市場，而是85分的自由，加上15分可編程規(guī)則層，用以維護(hù)安全、防止濫用、促進(jìn)信任。這并非簡單復(fù)制TradFi的官僚主義，而是選擇為反洗錢、欺詐檢測與風(fēng)險(xiǎn)歸因等提供自動(dòng)化、透明且最小化干預(yù)的標(biāo)準(zhǔn)。

這應(yīng)被視為協(xié)議層面的護(hù)欄，而非自上而下的管控：智能、模塊化的層級，既能保持DeFi的開放性，也能確保問責(zé)。這些標(biāo)準(zhǔn)可以由社區(qū)驅(qū)動(dòng)、開源并直接嵌入?yún)f(xié)議、去中心化應(yīng)用和交互界面——通過集體協(xié)作，降低系統(tǒng)性風(fēng)險(xiǎn)，同時(shí)不犧牲去中心化的核心特性。

DeFi的成長不必復(fù)制TradFi，但無約束的自由只會導(dǎo)致混亂。目標(biāo)并非限制創(chuàng)新，而是通過共同標(biāo)準(zhǔn)、合倫理的設(shè)計(jì)與韌性，為創(chuàng)新保駕護(hù)航，確保其可持續(xù)發(fā)展。

誠然，這需要時(shí)間、投入，以及試驗(yàn)與容錯(cuò)。但從長遠(yuǎn)來看，收獲將極為可觀。

觀點(diǎn)作者：Orest Gavryliak，1inch Labs首席法務(wù)官。

到此這篇關(guān)于加密貨幣黑客事件為DeFi敲響警鐘的文章就介紹到這了,更多相關(guān)DeFi 警惕加密黑客事件內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持腳本之家！

免責(zé)聲明：本文只為提供市場訊息，所有內(nèi)容及觀點(diǎn)僅供參考，不構(gòu)成投資建議，不代表本站觀點(diǎn)和立場。投資者應(yīng)自行決策與交易，對投資者交易形成的直接或間接損失，作者及本站將不承擔(dān)任何責(zé)任。！

Tag：DeFi 加密貨幣

你可能感興趣的文章

幣圈快訊

AI內(nèi)容檢測初創(chuàng)公司Pangram完成900萬美元融資
2026-07-29 21:14
紐約AI檢測初創(chuàng)公司Pangram宣布完成900萬美元融資，由MenloVentures領(lǐng)投，Haystack、ScOp、ScriptCapital及Cadenza參投。Pangram同步發(fā)布新一代AI文本檢測模型Pangram4及AI圖像檢測模型PangramImage，其中文本檢測準(zhǔn)確率超99%，可識別AI輔助寫作、混合人機(jī)內(nèi)容及AI偽人化程序生成的文本；圖像檢測模型目前處于研究預(yù)覽階段，基于像素級分布分析，可識別跨模型AI生成圖像，并能檢測出現(xiàn)在真實(shí)照片中的AI圖像。
伯恩斯坦下調(diào)Circle目標(biāo)價(jià)至140美元判定OpenUSD威脅將減弱
2026-07-29 21:12
據(jù)TheBlock報(bào)道，Bernstein將Circle的目標(biāo)價(jià)從190美元下調(diào)至140美元，同時(shí)維持跑贏大盤評級。分析師GautamChhugani表示，由Visa、Mastercard及Stripe等超140家機(jī)構(gòu)支持的OpenUSD聯(lián)盟對Circle構(gòu)成的威脅低于市場預(yù)期。截至7月28日，Circle收盤價(jià)為64.32美元。第二季度USDC期末供應(yīng)量約為730億美元，低于第一季度的770億美元，平均供應(yīng)量升至約760億美元。第二季度SOFR均值降至3.62%，儲備回報(bào)率降至3.46%，儲備收入升至約6.55億美元。Hyperliquid上的USDC余額已從5月中旬的50億美元增至超60億美元，產(chǎn)生約2.1億美元年化毛儲備收入，其中約1.9億美元根據(jù)收入共享協(xié)議定向分給該交易所。 Bernstein將2026年底USDC供應(yīng)量預(yù)測下調(diào)37%至830億美元，2028年預(yù)測下調(diào)至1700億美元；2026年調(diào)整后EBITDA預(yù)測下調(diào)12%至6.02億美元，每股收益EPS預(yù)測從1.98美元下調(diào)至0.92美元。但該機(jī)構(gòu)預(yù)計(jì)，到2035年穩(wěn)定幣總供應(yīng)量將達(dá)4萬億美元，Circle將占據(jù)約30%份額。此外，Circle于7月獲得OCC最終批準(zhǔn)設(shè)立CircleNationalTrust。
GrayscaleCEO申請出售GXRPETF股份成為第三位套現(xiàn)內(nèi)部人士
2026-07-29 21:10
此前，創(chuàng)始人BarrySilbert與首席法務(wù)官CraigSalm已于今年1月提交類似申請，彼時(shí)每股標(biāo)價(jià)約37美元，Mintzberg此次出售價(jià)格較之低約45%。值得關(guān)注的是，GXRP流通股數(shù)量在過去六個(gè)月內(nèi)從579萬股驟降至284萬股，縮水約51%，反映出贖回壓力持續(xù)大于申購。目前美國現(xiàn)貨XRPETF總凈資產(chǎn)約9.716億美元，GXRP占比約6%。
MoonPay推出AI支付工具PayBox支持通過ChatGPT、Claude直接完成支付
2026-07-29 21:09
據(jù)TheBlock報(bào)道，MoonPay推出AI支付工具PayBox，用戶可將其接入ChatGPT或Claude，讓AI助手直接準(zhǔn)備預(yù)訂機(jī)票、餐廳或在線購物等支付交易，用戶可選擇每筆交易均需通行密鑰批準(zhǔn)，或設(shè)定限額后由AI自主完成。 PayBox整合了加密錢包與支付卡，支持基于x402智能體支付標(biāo)準(zhǔn)跨鏈完成交易，首發(fā)支持Solana及EVM兼容鏈，包括以太坊、Hyperliquid、Tempo、Base、RobinhoodChain、Arbitrum及Polygon，未來一個(gè)月內(nèi)還將支持更多AI平臺及DeFi功能，如代幣兌換、永續(xù)合約交易等。 MoonPay表示，錢包私鑰通過多方計(jì)算（MPC）及可信執(zhí)行環(huán)境（TEE）保護(hù)，任何單一方（包括MoonPay或AI助手本身）均無法獨(dú)立獲取完整私鑰或簽署交易；支付卡信息經(jīng)存儲處理，AI智能體可完成購買而無需接觸底層卡片詳情；該系統(tǒng)基于MoonPay今年早些時(shí)候收購的Sodot密鑰管理基礎(chǔ)設(shè)施構(gòu)建。
摩根大通：美國財(cái)政部將暫不調(diào)整債券發(fā)行計(jì)劃以避免市場擾動(dòng)
2026-07-29 21:08
摩根大通預(yù)計(jì)，美國財(cái)政部將在下周公布季度再融資計(jì)劃時(shí)，避免做出可能暗示未來將擴(kuò)大債券發(fā)行規(guī)模的調(diào)整，以避免在11月中期選舉前擾動(dòng)債券市場。摩根大通還預(yù)計(jì)未來四個(gè)財(cái)政年度將出現(xiàn)3.7萬億美元的資金缺口，官員們應(yīng)調(diào)整拍賣規(guī)模的長期指引，以實(shí)現(xiàn)財(cái)政部“審慎債務(wù)管理”的目標(biāo)。

最新国产好看的视频,伊人天堂AV在线,国产Aaaaaa视频,蜜臀视频在线观看一区,人妻av色图,密臀久久久精品影片,青青视频免费观看毛片,久草在线观看视,国产三级精品色情在线

加密貨幣黑客事件為DeFi敲響警鐘