Rocket 平台暂停存取款及交易,调查永续合约市场操纵事件
在调查一起导致其跨链桥损失约 28.7 万美元的永续合约市场操纵事件期间,Rocket 平台已暂停存款、取款和交易功能。该平台于 9 月 6 日发布的安全更新中指出,此次攻击发生在 UTC 时间 9 月 5 日约 19:00,涉及一个此前处于休眠状态的市场。
目前披露的是 Rocket 的初步说明,而非独立的事故复盘报告。虽然文中指出了交易模式和提款金额,但并未公布攻击者身份、交易哈希值,也未确认是否有资金被冻结。
休眠市场是如何被操纵的
Rocket 表示,攻击者使用了一个一次性账户(Burner Account),以人为推高的价格挂单,随后进行自交易。这一系列操作在一个账户中制造了虚假利润,同时迫使一次性账户破产。随后,获利账户从跨链桥中提取了约 28.7 万美元的净利润。
这表明问题出在市场控制机制失效,而非智能合约漏洞被证实利用。当攻击者能够影响执行价格,并将由此产生的头寸价值用于平台其他部分时,流动性低或 inactive 的市场可能带来巨大风险。Rocket 表示损失将由社区共同承担(Socialized Loss),但尚未详细说明该计算方式对单个用户的具体影响。
响应期间交易仍处于暂停状态
团队表示正在与安全公司执法机构合作。此外,还在与交易所、跨链桥和稳定币发行方协调,以追踪资产并寻求冻结。Rocket 未指明这些合作方,也未提供恢复存款、取款或交易的时间表。
其他 DeFi 平台在追踪损失时也采取了类似措施;近期 Summer.fi 的事件表明,针对性攻击如何迅速触发紧急管控措施。Rocket 的暂停措施限制了进一步的活动,以便调查人员重建交易记录,但也导致客户无法正常使用平台功能。
恢复细节尚待公布
Rocket 表示正在制定恢复计划,将优先向小额账户退款。更新公告未具体说明资格标准、支付时间或可用于赔偿的资源,因此结果仍存在不确定性。团队还警告称,仅通过官方账号和 Discord 频道进行沟通,不会主动通过私信联系用户。
在 Rocket 发布完整技术审查之前,仍有几个核心问题未解:为何不活跃的市场仍易受攻击?哪些控制机制失效?平台将如何防止此类事件重演?用户应将未经请求的“退款”信息视为诈骗,并等待经过验证的计划。

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注