施瓦茨警示DeFi跨链桥忽视安全机制致系统暴露于重大风险
一起涉及2.9亿美元的黑客事件揭示了以太坊与Arbitrum互连网络中的系统性漏洞,全球范围内重便利轻安全的文化正持续削弱跨链防护体系。
大卫·施瓦茨发出的警告引发人们对去中心化金融基础设施风险加剧的关注。他指出,近期发生的巨额盗取事件暴露出当运营商忽视内置防护措施时,跨链桥仍存在严重脆弱性。此番评论源于影响Kelp DAO生态的安全漏洞,该事件在多个区块链网络中引发担忧。
此次攻击针对以太坊与Arbitrum间的交互系统,攻击者在短时间内提取约11.65万枚rsETH。调查人员发现,被盗私钥使攻击者获得了已部署合约的未授权控制权,从而绕过防护机制执行了大额提款。
施瓦茨表示,许多跨链桥设计本身包含可阻止此类攻击的强安全机制,但运营商常因复杂性和运营成本回避启用这些防护。平台在提升速度与可用性的过程中,反而削弱了自身防御能力。
便利性文化加剧DeFi跨链桥安全风险
施瓦茨强调,追求便利的文化已逐渐降低行业安全标准。开发者持续优先考虑与新区块链网络的快速集成,这引入了额外风险。某些服务商在宣传易用性的同时,默许用户绕过关键安全环节。此外,攻击者通过混币工具为初始钱包注资,增加了追踪难度,这凸显隐私工具与攻击策略结合可能延缓应急响应。
施瓦茨在评估多个DeFi跨链系统时发现,多数方案设计精良且具备抵御此类攻击的强力机制,但实际部署中常被搁置。他还指出本次漏洞可能涉及系统中未启用的LayerZero安全功能,忽视这些防护措施扩大了破坏规模。这说明即使设计完善的系统在防护机制未激活时仍可能失效。
此次事件的影响蔓延至连接多网络及流动性池的整个DeFi生态系统,单一协议的弱点可能引发跨平台连锁反应。这种互联结构放大了风险敞口,对严格安全实践的维护提出更高要求。
事件同时凸显平衡用户体验与系统保护间的持续挑战。简化流程虽利于推广,却可能引入关键漏洞。开发者需重新权衡系统易用性与鲁棒性之间的关系。2.9亿美元的黑客事件加剧了业界对跨链桥安全的忧虑,施瓦茨的警告揭示将便利置于防护之上的风险。未来唯有更严格执行现有防护机制,方能有效降低系统脆弱性。
ETH

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注