FFeel.Trading
要闻列表›Chainalysis 指出 DeFi 安全存在重大盲點，2.92 億美元漏洞繞過 Burn 驗證
Bitcoin.com2026-04-20 20:30:23 热门

Chainalysis 指出 DeFi 安全存在重大盲點，2.92 億美元漏洞繞過 Burn 驗證

ORIGINALChainalysis Flags Critical Blind Spot in DeFi Security as $292M Exploit Bypasses Burn Verification
AI 影响分析Grok 分析中...
📄完整原文· 由 trafilatura 自动抓取Gemini 翻譯3632 字
一起 2.92 亿美元的 DeFi 漏洞利用事件加剧了人们对跨链系统隐藏漏洞的担忧。该事件凸显了错误的信任假设如何允许被操纵的输入绕过安全防护，并触发未被察觉的大规模资产发行。 Chainalysis 指出 DeFi 安全存在重大盲点，2.92 亿美元漏洞利用绕过了销毁验证 关键要点： - Chainalysis 指出 KelpDAO 漏洞利用暴露了跨链信任假设中的严重缺陷。 - 分析显示 Layerzero 的设计缺陷可能允许单个验证者绕过 DeFi 安全防护。 - 随着 Chainalysis 发出隐藏故障可能逃避检测的信号，各协议面临的风险正在升级。 跨链桥缺陷暴露 DeFi 安全风险 区块链分析公司 Chainalysis 于 4 月 20 日强调了一起 2.92 亿美元的去中心化金融（DeFi）漏洞利用事件，暴露了跨链桥设计中的关键弱点。这起涉及 KelpDAO 的 rsETH 基础设施的事件证明了被操纵的输入如何绕过验证系统。该案例标志着人们对多链协议中嵌入的信任假设的担忧日益加剧。 Chainalysis 在社交媒体平台 X 上表示： “约 2.92 亿美元的 KelpDAO / rsETH 跨链桥漏洞利用凸显了 DeFi 安全中的一个关键盲点。” 该公司解释称，此次违规源于有缺陷的信任层，而非智能合约本身存在缺陷。攻击者瞄准了支持 KelpDAO 的 LayerZero 基础设施，利用了 1-of-1 验证者法定人数。该配置依赖于有限的远程过程调用（RPC）端点，造成了单点故障。一旦被攻破，该路径便可在无需更广泛共识的情况下实现未经授权的批准。该分析提供商描述了系统如何将操纵后的条件视为有效，从而使漏洞利用在标准安全防护下未被察觉地进行。 不变性失效凸显实时监控的必要性 攻击者通过攻破 RPC 端点渗透了验证者的数据输入。虚假信息导致系统在源链上注册了一个伪造的销毁事件。 “基于这种虚假状态，跨链桥批准了该消息，并向攻击者在 Ethereum 上释放了 116,500 rsETH。实际上，从未发生过相应的销毁。标准安全措施完全错过了这一点，因为交易在代码层面完全按照设计执行，”Chainalysis 解释道。这一序列打破了跨链桥要求销毁资产与发行代币之间保持一致的核心不变性。尽管代码执行正确，但对外部数据完整性的依赖使得漏洞利用得以成功。 Chainalysis 最后发出了一项更广泛的警告，称： “这次攻击证明，仅检测恶意代码是不够的；协议必须在系统进入不可能状态时进行检测。” 该公司指出，需要能够实时验证跨链一致性的持续监控系统。诸如不变性跟踪框架之类的工具可以识别锁定资产与释放资金之间的差异。这些机制可能允许协议在损失扩大前停止运营，从而强化了验证系统级状态而非仅仅依赖代码审计的重要性。 Layerzero 声称 2.9 亿美元漏洞利用后无传染，争议性叙事加深审查 DeFi 跨链桥安全在一次重大漏洞利用暴露了验证器设计和基础设施依赖性方面的结构性弱点后，面临更大的压力…… 立即阅读 DeFi 跨链桥安全在一次重大漏洞利用暴露了验证器设计和基础设施依赖性方面的结构性弱点后，面临更大的压力……
数据状态✓ 已抓取全文阅读原文（Bitcoin.com）
🔍历史类似事件· 关键词 + 标的比对6 则
2026-04-18
ZachXBT 标记了针对 Ethereum DeFi 借贷市场的价值超 2.8 亿美元的 KelpDAO 漏洞利用事件
相似度 180%關鍵字 defi/exploit/flags
2026-04-23
JPMorgan 表示持续存在的安全漏洞抑制了 DeFi 对机构的吸引力
相似度 170%關鍵字 defi/security同分類 hot
2026-04-22
Volo Protocol 在 DeFi 駭客攻擊潮中因 Sui Vault 漏洞損失 350 萬美元
相似度 170%關鍵字 defi/exploit同分類 hot
2026-04-21
Arbitrum Security Council 冻结了与 $292M KelpDAO 漏洞利用相关的 $71.5M ETH
相似度 170%關鍵字 exploit/security同分類 hot
2026-04-21
Arbitrum Security Council 冻结了与 $292M KelpDAO 漏洞利用相关的 $71.5M Ethereum
相似度 170%關鍵字 exploit/security同分類 hot
2026-04-22
Aave 存款減少 150 億美元，Kelp 漏洞引發 DeFi 借貸平台資金外逃
相似度 130%關鍵字 defi/exploit
💡 目前用关键词 + 标的比对（MVP）· 之后会升级为 embedding 语义搜寻
原始信息
ID：17da1f0915
来源：Bitcoin.com
发布：2026-04-20 20:30:23
分类：hot · 导出分类 hot
标的：未指定
社群投票：+0 / −0 · ⭐ 1 重要 · 💬 0 留言