Rocket因攻击者操纵休眠永续市场遭受28.7万美元损失_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Rocket因攻击者操纵休眠永续市场遭受28.7万美元损失

2026-09-07 17:04:24

Rocket暂停存提交易：攻击者操纵休眠永续合约市场盗取约28.7万美元

Rocket平台在遭遇攻击后，已全面暂停存款、取款及交易功能。此次事件中，一名攻击者利用操纵手段干预了一个长期不活跃的永续合约市场，并通过平台桥接通道提取了约28.7万美元的虚假盈利。

事件概述

攻击者通过挂出虚高订单并进行自交易（Self-trading），人为制造了账户利润，随后从平台的桥接服务中提取了约28.7万美元。目前，Rocket已暂停所有存取款和交易活动，正配合安全公司以及执法部门对9月5日发生的这一事件展开调查。

平台方面正在与交易所、跨链桥以及稳定币发行方紧密合作，以追踪并冻结被盗资金。此外，Rocket正在制定恢复计划，该计划将优先保障受影响较小的账户获得退款。

攻击手法解析

根据Rocket在X平台于9月7日发布的信息更新，这起安全事故发生于9月5日UTC时间19:00左右。攻击者使用一个一次性账号（Burner Account）针对一个活跃度极低的永续合约市场发动了攻击。

攻击者在市场上挂出价格被人为推高的订单，并作为交易双方进行自我撮合。这种操作导致其中一个账户产生了“虚假利润”，而一次性账号则累积了对应的亏损并最终破产。随后，显示正向盈亏的账户通过桥接通道提取了约28.7万美元，造成的实际损失则由平台其他用户共同分担（Socialized Loss）。

区块链安全追踪机构SlowMist将该事件归类为“价格操纵攻击”，并将损失金额记录为28.7万美元。此类手法与此前在一些流动性较薄的永续合约市场中发生的事件相似，交易者通过操纵价格或仓位，将由此产生的损失转嫁给流动性提供者或交易平台的其他部分。

行业背景与类似案例

回顾过往，类似的操纵行为并非孤例。例如，在2025年3月，有交易者针对Hyperliquid平台上流动性稀薄的JELLY市场进行操作。该交易者通过开设大量空头头寸并在去中心化交易所买入代币，人为推高JELLY的价格，迫使空头接近清算，最终将头寸转移至Hyperliquid的流动性金库中。事后，Hyperliquid限制了相关账户的交易权限，并由验证者投票决定下架JELLY永续合约市场以结算未平仓头寸。

另一起发生在2025年3月的Hyperliquid事件中，其HLP金库吸收了约400万美元的损失。当时一名交易者在清算前从高杠杆以太坊头寸中提取了抵押品。Hyperliquid当时声明该事件并非协议漏洞所致，并随后调整了比特币和以太坊头寸的杠杆要求。

资金追回进展

随着平台运营暂停，Rocket表示正与安全公司及执法机构合作，致力于调查此次攻击并追回资金。团队正在协调加密货币交易所、跨链桥和稳定币发行方，以追踪被盗资产并尝试冻结它们。截至目前，Rocket尚未披露参与调查的安全公司或执法机构的具体身份。

此类措施在其他近期DeFi事件中也曾使用。例如，AFX曾在7月遭受跨链桥攻击，导致2415万USDC被盗。安全公司Blockaid协助Arbitrum团队调查此案，因为攻击者将盗取的USDC转移至以太坊并兑换成了12,467.5 ETH。而在同年6月，Axelar因一次导致约470万美元损失的漏洞，禁用了连接Secret Network的桥接路由。Axelar表示该事件仅限于Secret Network上的桥接资产，未影响其核心协议。

截至发稿，Rocket尚未披露是否已冻结或追回部分被盗的28.7万美元。

退款计划与用户警示

Rocket正在为受影响的受害者准备恢复方案。据悉，在开始退款时，规模较小的账户将获得优先处理权。平台表示理解用户对补偿方案的迫切期待，但将在能够负责任地提供具体细节时才会公布相关信息。目前，Rocket尚未披露可用恢复资金的规模、资格标准、支付方式或报销时间表。

此前针对去中心化交易协议的攻击后，恢复程序的形式各不相同。例如，GMX在2025年8月完成了一项约4400万美元的赔偿计划，用于补偿受V1 GLP池漏洞影响的流动性提供者。该协议使用GLV代币进行分配，而其DAO国库填补了200万美元的缺口。值得注意的是，GMX的攻击者此前在协议提供10%白帽赏金后，已归还了约4200万美元盗窃资金中的3750万美元。

相比之下，Rocket尚未宣布类似的赏金计划或直接与攻击者接触。目前的恢复工作主要集中在追踪已提取的资金以及制定报销计划上。

平台警告用户警惕冒充者利用此次事件行骗。Rocket强调，关于恢复的所有信息仅会通过其官方X账号和Discord频道发布，团队成员不会首先通过私信联系受影响的用户。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文