#Gate13thAnniversaryLive 漏洞的結構
儘管影響波及整個生態系統,但你提到的“技術漏洞”實際上是 KelpDAO 跨鏈架構中一個 1 對 1 驗證器配置錯誤,(由 LayerZero 提供支持)。
攻擊向量:攻擊者 (被安全公司聯繫為 Lazarus 集團),利用一個高級的 DDoS 攻擊來癱瘓合法的 RPC 節點。這迫使系統“故障轉移”到他們控制的惡意節點。
“鑄幣”:通過控制數據源,他們欺騙單一驗證器授權釋放 116,500 個 rsETH (約 $292 百萬)。
策略:黑客迅速將被盜資產存入 Aave V3 作為抵押品,以借取“乾淨”的包裝 ETH,在貸款協議被凍結之前,創造了一個巨大的債務漏洞。
Arbitrum 的“外科手術”干預
你提到 ETH 的轉移是“受限的”。準確來說,Arbitrum 安全委員會 (一個由 12 名成員組成的機構),採取了前所未有的緊急行動,將 30,766 ETH (價值約 ~$71M) 從黑客地址轉出。
“安全與去中心化”的悖論
你提到的辯論目前正處於白熱化階段。
務實派:認為“DeFi 贏了”,因為 $71 從一個國家支持的黑客集團手中奪回了百萬資金。沒有這個“中心化”的安全網,這些資金現在很可能已經在混合器中。
純粹派:認為如果一個理事會可以“冒充黑客”來轉移資金而不需要私鑰,那麼網絡的“審查抵抗”就是一個神話。正