去中心化金融协议遭遇操作密钥泄露 损失逾21.5万美元奖励资金
据风险监控平台披露,去中心化金融协议Fluid本周初因其基于以太坊的奖励分发系统遭攻击而损失约21.5万美元。调查显示此次事件源于操作密钥泄露,而非底层智能合约代码存在漏洞。
攻击事件过程解析
攻击者通过控制协议内部用于创建与核准奖励名单的两个操作密钥,成功注册并批准了将所有奖励资金定向转至其控制地址的分配方案。随后攻击者迅速提取并转移了相关资产。项目方确认此次事件未影响其借贷市场、资产库、去中心化交易所及用户存款功能。
被盗资产包括112,883枚FLUID代币、47,903枚GHO及少量cbBTC。攻击者已将资产兑换为以太币,并通过隐私工具进行资金转移以混淆交易路径。
应急响应与修复措施
项目方表示已完成密钥更换工作,并将剩余奖励资金转移至安全地址。官方强调本次事件仅限于奖励分发系统,核心协议功能仍保持正常运作。该事件突显出当前去中心化金融领域存在的持续性安全挑战——链下操作基础设施的安全防护问题。
对去中心化金融参与者的启示
尽管智能合约审计已成为行业标准流程,但本次事件揭示密钥管理机制具有同等重要性。遭窃的管理密钥甚至可以绕过最严格的代码审计流程。对用户而言,这进一步印证了采用多签治理、时间锁及去中心化密钥管理等机制对降低单点故障风险的重要价值。
攻击者利用隐私工具转移资金的行为,也再度引发关于隐私工具合规边界的讨论。这一案例可能推动行业进一步探索如何在运营安全与透明度之间取得平衡。
安全防护的延伸思考
此次攻击事件表明,去中心化金融安全体系建设需超越智能合约审计范畴。随着行业持续发展,建立完善的密钥管理体系与运营安全规范,将成为维护用户信任、防范类似安全事件的重要基石。项目方虽已采取紧急补救措施,但该事件仍为日益增多的针对管理基础设施(而非代码漏洞)的攻击案例增添了新注脚。
常见问题解答
问:本次事件是否由智能合约漏洞导致?
答:否。攻击者通过获取创建与批准奖励名单的两个操作密钥实施攻击,智能合约代码本身不存在漏洞。
问:用户存款与借贷市场是否受到影响?
答:项目方确认借贷市场、资产库、去中心化交易所及用户存款均未受影响,仅奖励分发系统遭到入侵。
问:攻击者如何处置被盗资产?
答:攻击者将被盗资产兑换为以太币,并通过可模糊交易路径的隐私工具进行转移。
ETH
FLUID

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注