北韓相關駭客組織近期連續鎖定 *去中心化金融(DeFi)* 核心基礎設施發動攻擊,凸顯整個市場存在的「*結構性脆弱點*」。在 *Drift* 之後,*Kelp* 也先後遭入侵,外界普遍認為,這已從單純的技術入侵,升級為有明確規劃的「*系統性資金掠奪策略*」。
根據多家區塊鏈安全公司彙整的鏈上數據顯示,短短不到 3 週發生的兩起攻擊事件,合計造成約 5 億美元(約 7,359 億韓元)資產外流。此次 *Kelp* 事件格外受關注的原因,在於攻擊目標直指與 *LayerZero* 跨鏈基礎設施相連的「*再質押(Restaking)*」協議。這一層負責資產的跨鏈轉移與重複利用,是 DeFi 生態的關鍵樞紐,一旦遭到破壞,衝擊會在不同協議與鏈之間快速傳導、擴散。
此次事件引爆的討論,已不僅止於單一協議的技術缺陷,而是圍繞在 *跨鏈基礎設施安全*、*單一驗證架構風險* 與 *去中心化與效率取捨* 等更深層的「*結構性風險*」問題。評論 若開發團隊與基礎設施提供者持續將安全設計視為「選配」而非「標配」,類似規模的事故恐怕只會越來越常見。
留言 0