• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Rocket在遭遇28.7万美元永续合约市场攻击后暂停交易

2026-09-08 07:31:05
收藏

Rocket 平台暂停存取款及交易,调查永续合约市场操纵事件

在调查一起导致其跨链桥损失约 28.7 万美元的永续合约市场操纵事件期间,Rocket 平台已暂停存款、取款和交易功能。该平台于 9 月 6 日发布的安全更新中指出,此次攻击发生在 UTC 时间 9 月 5 日约 19:00,涉及一个此前处于休眠状态的市场。

目前披露的是 Rocket 的初步说明,而非独立的事故复盘报告。虽然文中指出了交易模式和提款金额,但并未公布攻击者身份、交易哈希值,也未确认是否有资金被冻结。

休眠市场是如何被操纵的

Rocket 表示,攻击者使用了一个一次性账户(Burner Account),以人为推高的价格挂单,随后进行自交易。这一系列操作在一个账户中制造了虚假利润,同时迫使一次性账户破产。随后,获利账户从跨链桥中提取了约 28.7 万美元的净利润。

这表明问题出在市场控制机制失效,而非智能合约漏洞被证实利用。当攻击者能够影响执行价格,并将由此产生的头寸价值用于平台其他部分时,流动性低或 inactive 的市场可能带来巨大风险。Rocket 表示损失将由社区共同承担(Socialized Loss),但尚未详细说明该计算方式对单个用户的具体影响。

响应期间交易仍处于暂停状态

团队表示正在与安全公司执法机构合作。此外,还在与交易所、跨链桥和稳定币发行方协调,以追踪资产并寻求冻结。Rocket 未指明这些合作方,也未提供恢复存款、取款或交易的时间表。

其他 DeFi 平台在追踪损失时也采取了类似措施;近期 Summer.fi 的事件表明,针对性攻击如何迅速触发紧急管控措施。Rocket 的暂停措施限制了进一步的活动,以便调查人员重建交易记录,但也导致客户无法正常使用平台功能。

恢复细节尚待公布

Rocket 表示正在制定恢复计划,将优先向小额账户退款。更新公告未具体说明资格标准、支付时间或可用于赔偿的资源,因此结果仍存在不确定性。团队还警告称,仅通过官方账号和 Discord 频道进行沟通,不会主动通过私信联系用户。

在 Rocket 发布完整技术审查之前,仍有几个核心问题未解:为何不活跃的市场仍易受攻击?哪些控制机制失效?平台将如何防止此类事件重演?用户应将未经请求的“退款”信息视为诈骗,并等待经过验证的计划。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%