相同序列器漏洞致Base网络宕机136分钟；网络计划加强模糊测试_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

相同序列器漏洞致Base网络宕机136分钟；网络计划加强模糊测试

2026-06-28 19:36:32

Base 网络连续两次主网宕机：排序器 Bug 引发中断

6月25日和26日，由 Coinbase 孵化的 Layer 2 网络 Base 连续两次遭遇主网宕机，两次中断均由同一个排序器区块构建漏洞导致。第一次宕机持续约116分钟，第二次持续20分钟。根据官方发布的事后分析报告，一笔失败交易导致过时的日志状态持续存在，进而产生了一个包含无效状态转换的区块，最终使链停止运行。此次事件未影响任何用户资金。

Base 团队迅速修复了该漏洞，并概述了在模糊测试、负载测试、监控和网络恢复方面的改进措施。然而，这一事件不仅仅展示了普通的软件漏洞：它还暴露了当前处理着大量 DeFi 交易量并吸引着机构关注的 Rollup 底层依然存在的脆弱性。

导致 Base 离线的问题根源

排序器是乐观 Rollup 的核心，负责对交易进行排序并向基础层提交区块。在 Base 的案例中，同一个缺陷引发了两次宕机：一笔失败的交易使内部日志处于过时状态。随后，排序器使用该过时状态构建了一个新区块，导致了无效的链转换。由于网络依赖于单个排序器（目前由 Coinbase 运营），这个无效区块被传播出去，最终迫使网络停止运行。

虽然基础层以太坊可以通过共识机制简单地孤立掉有缺陷的区块，但 Layer 2 在排序器层面缺乏这种分布式安全保护。排序节点的一个漏洞就能冻结整个链，此次事件正是如此。同一根本原因在24小时内两次发作，这表明最初的补丁可能并未完全解决日志状态逻辑的问题。

总计136分钟的停机时间不容小觑。对于一个处理数十万日活跃地址的平台来说，任何中断都会波及依赖 Base 实现最终性的 DeFi 协议、永续合约交易所和 NFT 市场。清算、预言机更新和跨链交易都会暂停，一旦网络恢复，就可能产生 MEV 机会和价格扭曲。

排序器依赖与中心化风险

Base 的架构凸显了 Layer 2 更广泛的设计选择：中心化排序器能提供快速的区块生成时间和可预测的 MEV 捕获，但也引入了单点故障。像 Arbitrum 和 Optimism 这样的竞争对手已开始向去中心化排序器集合迈进，而 Base 仍处于过渡阶段。这次宕机事件是一个鲜明的提醒：在故障切换机制上线之前，一个软件漏洞就可能使整个链瘫痪。

市场在很大程度上已对此类风险进行了定价，但这一事件可能会加强要求排序器去中心化的呼声。在更广泛的 Layer 2 生态系统中，像 Arbitrum 这样的团队正在积极推动更新，开发者活动频繁。尽管 Base 用户增长迅速，但其基础设施是否与其雄心相匹配，现在正面临新的审视。

此外，此次事件发生的时机正值链上现实世界资产发展的关键转折点。代币化国债和私人信贷的总价值已超过200亿美元。虽然 Base 目前主要服务于原生加密货币用例，但任何旨在吸引机构结算的 Layer 2 都必须展示出主网级别的可靠性。对于证券结算而言，一次116分钟的硬停机是不可接受的。

Base 的修复计划与未来展望

Base 工程团队的响应重点在于协议级别的模糊测试——向排序器输入意外数据，以在边缘情况进入生产环境前将其捕获——同时扩大负载测试并优化网络恢复路径。该团队承认需要更积极地模拟失败交易场景。这些都是合理的措施，但它们并未消除单一排序器设计所固有的风险。

目前尚不确定未来的升级是否会引入备用排序器或去中心化排序层。就目前而言，网络的正常运行时间完全取决于 Coinbase 基础设施的稳健性及其测试套件的全面性。另一个类似漏洞若未被发现，可能导致更长时间的宕机，或在最坏情况下，导致网络需要手动重置才能恢复。

市场影响相对较小，部分原因是未发生资金损失，而且漏洞得到了透明的披露。尽管如此，用户在 Base 上操作时，以及协议开发者可能需要重新考虑他们的应急预案。停机期间的跨链延迟、预言机冻结和 DeFi 头寸清算都是真实存在的尾部风险，难以轻易对冲。随着 Layer 2 承载着越来越多的链上活动，此类运营故障已不再仅仅是技术层面的注脚，而日益成为市场结构层面的关切问题。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文