• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

以太坊金融在2.92亿美元rsETH安全事件后强化weETH跨链桥接至20条链的安全保障

2026-04-30 18:44:08
收藏

三层次安全加固已部署于所有weETH路径

根源在于单一数据验证节点配置缺乏冗余。此前协议在所有路径上均要求两个或更多数据验证节点。然而,此次事件促使我们进行了全面审查,并实施了三项具体加固措施。

首项修复涉及在所有weETH路径上固定消息库。我们将SendUln302和ReceiveUln302地址固定于weETH的OApp专用配置槽中。此举阻止了多方签名的库切换行为,从而规避了数据验证节点验证的备用路径已在所有链上被彻底关闭。

随后,协议固定了其四数据验证节点集,并将验证阈值提升至全员同意。现在所有传入的weETH消息均需获得全部四个数据验证节点的确认。单一恶意或不可用的数据验证节点将直接阻止消息传递,而不会被绕过。相关更新配置已获独立审核与确认。

此外,平台在所有其控制的桥接合约上收紧了每路由速率限制。每条来源与目的路径现在均执行保守的weETH流入与流出上限。这些限制设置于协议完全控制的合约上,无论上游桥接提供商的行为如何,均持续有效。

链支持终止与DeFi联盟的成立

除即时修复外,协议正在评估引入第二家独立的桥接提供商以降低系统性风险。目前正与现有方案一同考虑。届时,跨链weETH消息将需要来自提供商法定人数的确认。这一举措将完全消除对单一提供商的依赖。

经过系统的二层网络风险评估,我们将在六月底终止在八条网络上对weETH桥接的支持。受影响的网络包括:Scroll、Swell、Bera、zkSync、Mode、Blast、Morph和Sonic。

为弥合去中心化金融领域的协作间隙,我们正在加入DeFi联盟。该联盟汇聚了多家领先协议,其核心焦点在于共享安全标准与协调事件响应。这种做法确保没有协议会单独面对跨链故障。

我们正为此专项救援机制投入5,000枚ETH。联盟内的其他合作伙伴也将共同投入。当未来发生故障时,该联盟旨在推动整个生态体系作出统一响应。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%