2026年 5月15日至5月18日 短短四日內,加密金融(DeFi)生態出現三宗重大安全事故:THORChain、Verus–Ethereum 跨鏈橋 同 Echo Protocol 先後被攻擊。
三宗事件並無證據顯示互相關聯,但各自擊中了 DeFi 基建不同層面——節點簽名機制、跨鏈驗證邏輯,以及管理私鑰權限。整體而言,三宗事件 實際被提走資產約2200萬美元,而 Echo Protocol 雖然出現 超過7600萬美元的未抵押代幣鑄造,但最終實際損失遠低於帳面金額。
估計損失: 約 1070萬至1080萬美元。
THORChain 是一個支援多條區塊鏈原生資產互換的跨鏈流動性協議。5月15日,系統偵測到其中一個 Asgard Vault 出現異常資金流出後,協議立即暫停交易與簽名操作。
調查顯示攻擊者從 vault 中提走約 1070萬至1080萬美元資產,涉及 Bitcoin、Ethereum、BNB Chain 同 Base 等多條鏈。
安全研究人員認為攻擊可能與 GG20 threshold signature scheme(TSS) 有關。這種多方計算(MPC)簽名系統原本設計為分散私鑰控制,但若節點行為或實作存在問題,仍可能被利用。
現有分析指出:
值得注意的是,THORChain 表示 被盜資產屬於協議自身資金,而非用戶存款或流動性提供者資金。
協議應對措施:
事件再次引起市場對 MPC / TSS 錢包架構安全性 的關注。
估計損失: 約 1158萬美元。
三日後,攻擊者轉向 Verus–Ethereum 跨鏈橋。這次攻擊最終從橋中抽走約 1150萬至1160萬美元資產。
被盜資產包括:
攻擊者之後將資產兌換為約 5402 ETH 並集中到單一錢包。
問題在於橋的兩端驗證邏輯存在缺口:
結果攻擊者可以提交一個看似有效的跨鏈證明,但實際上幾乎沒有鎖定任何資產。
換句話說,橋被騙去 支付本來不存在的資產。
協議應對措施:
這類攻擊與過去 Wormhole、Nomad 跨鏈橋事件 類似,再次顯示橋是 DeFi 最容易出現巨額損失的基建之一。
帳面風險: 約 76.6–76.7 百萬美元。
實際損失: 約 816,000 美元。
Echo Protocol 是一個部署於 Monad 區塊鏈、專注 Bitcoin DeFi 的平台。
攻擊發生原因是 管理員私鑰被入侵,而該私鑰可直接控制 eBTC 鑄造合約。
攻擊者利用管理權限:
但由於 Monad 生態流動性有限,攻擊者無法把大部分價值兌現。
鏈上數據顯示其操作流程:
協議應對措施:
事件突顯若協議使用 單一管理私鑰(single‑sig),一旦被入侵便可能瞬間造成巨大風險。
三宗攻擊雖然技術手法不同,但共同揭示 DeFi 基建幾個結構性弱點。
Verus 事件再次證明:若橋未能嚴格驗證 源鏈事件與目標鏈支付是否一致,攻擊者可以構造看似有效的證明並抽走資金。
由於橋通常持有多鏈資產儲備,一旦出問題損失往往非常大。
THORChain 使用 MPC + threshold signature 分散私鑰控制,但事件顯示:
Echo Protocol 的事件顯示,如果協議核心功能(例如鑄幣)由 單一管理私鑰 控制,一旦被盜就可能立即創造巨量未抵押資產。
即使之後可以銷毀代幣,市場信任仍會受到衝擊。
三宗事件最終都靠 緊急操作止血:
這說明一個現實:很多 DeFi 系統在危機時 仍然依賴集中式干預機制。
2026年的這一連串事件顯示,DeFi安全問題已不再只係智能合約漏洞。
真正高風險的地方往往在 營運與基建層:
隨住 DeFi 不斷擴展到多鏈、多協議環境,下一波大型安全事件很可能仍會出現在 這些基建層漏洞,而不只是 Solidity 程式碼本身。
Studio Global AI
Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.
2026年5月15至18日四日內,THORChain(約1070萬美元)、Verus–Ethereum跨鏈橋(約1158萬美元)同Echo Protocol(鑄造約1000 eBTC,帳面約7600萬美元但實際損失約81.6萬美元)先後被攻擊。
2026年5月15至18日四日內,THORChain(約1070萬美元)、Verus–Ethereum跨鏈橋(約1158萬美元)同Echo Protocol(鑄造約1000 eBTC,帳面約7600萬美元但實際損失約81.6萬美元)先後被攻擊。 三宗事件互不相關,但分別涉及不同基建層漏洞:驗證節點簽名系統、跨鏈訊息驗證邏輯,以及單一管理私鑰權限。
協議透過暫停交易、關閉節點、市場暫停及銷毀代幣等緊急措施止血,但同時顯示DeFi仍高度依賴集中式緊急干預。
Loading comments...
Comments
0 comments