Lighter：伺服器遭入侵難以單獨提領用戶餘額，4家永續合約 DEX 分析

在4家永續合約去中心化交易所（DEX）中，分析指出，只有 Lighter 的架構能讓攻擊者即使入侵營運伺服器，也難以單獨提領用戶餘額。比較項目包括資產存放位置、提款核准權，以及營運團隊停止運作時，用戶能否自行取回資產。

鏈上研究員 0xJaehaerys 於10月31日發布的合約分析文章中，比較了 Lighter、Hyperliquid、Aster 與 Variational。他表示：「這項分析不是安全審計，也不是漏洞搜尋。」這項研究沒有重現實際入侵，而是檢視營運系統或金鑰遭入侵時，合約允許哪些資產移動方式。

作為比較背景的幣安熱錢包遭入侵事件發生於10月29日。幣安在事故公告中表示，損失約63億美元（約8兆3,979億韓元），並由公司承擔損失。幣安稱，尚未找到私鑰外洩的證據，正調查入侵途徑。這次 DEX 比較並不代表已查明或重現幣安事故的攻擊方式。

比較合約中的提款權限時，需檢視由誰發起及核准提款，以及資金會轉至哪個地址。交易在鏈上處理，與用戶能否在營運團隊停止運作時自行取回資產，是兩回事。

Lighter 的一般提款會經過以零知識證明（ZK）驗證的交易批次，並轉至用戶初次存款時連結的錢包。研究員分析指出，僅取得營運伺服器的存取權，無法將餘額轉往其他錢包。

研究員也指出，若營運團隊14天內未處理強制提款請求，任何人都能啟動 Desert Mode。用戶可透過餘額證明提領資產。

不過，營運方提供價格資訊後，只要多重簽章權限持有人與安全委員會共同核准，就能在未事先公告的情況下更改合約。因此，伺服器單獨遭入侵時的提款限制，與合約變更權限應分開看待。

Hyperliquid（HYPE）的資產保管方式有所不同。研究員依分析當時的資料統計，Hyperliquid 的美元穩定幣 USDC 保管資產中，約86%存放於一個以 Coinbase（$COIN）名義持有的單一金鑰錢包。

研究員分析指出，Hyperliquid 鏈無須 Coinbase 私鑰，也能處理該錢包內資產的移動。

Aster 的提款由營運地址發起，再由兩把營運金鑰核准。研究員指出，用戶簽章只用來確認提款請求，並不會限制資金池的移動權限。

Aster 設有每小時提款上限，但由7人中4人核准的多重簽章機制，可以立即變更權限與提款上限。研究員表示，用戶簽署請求這件事本身，不代表資金池的營運權限受到限制。

分析指出，在 Variational 的17把營運金鑰中，只要其中一把，就能依合約移動用戶資金池中的 USDC。合約沒有提款額度上限，也沒有可繞過營運團隊的強制提款途徑。

不過，僅憑鏈上分析無法得知 Variational 金鑰適用的額外核准政策或安全措施。這項比較檢視的是合約記錄的權限，並未判定是否發生實際入侵，也未評估鏈下安全政策。

本刊先前報導，永續合約平台 Cascade 在暫停交易與提款後，曾向用戶說明提領資產的途徑。研究員建議，用戶在增加投入資金前，應檢視資產存放位置、提款簽署權限，以及營運團隊停止運作時能否自行取回資產。