鏈下安全風險可導致鏈上加密貨幣損失

| forta.org
鏈下安全漏洞可能演變成鏈上加密貨幣損失：攻擊者一旦入侵協議所依賴的軟件、憑證或服務，就可能造成這類後果。文章提到，PHP 為兩個嚴重的遠端程式碼執行漏洞緊急推出修補程式，以及 LiteLLM 一個惡意版本曾竊取憑證。任何一種入侵都可能令管理員或部署人員的金鑰曝光。 風險可能透過價格資訊源、多重簽名錢包、跨鏈橋及抵押品發行方，從加密貨幣持倉延伸至數個環節之外。2025 年，Safe{Wallet} 網頁介面遭到攻擊，令 Bybit 簽署者批准了一筆轉移約 15 億美元的交易。文章亦估計，Ethereum 上的 Aave v3 持有約 220 萬枚 WETH 及 778,000 枚 wstETH，合計價值約 76 億美元，並依賴同一個 ETH/USD 價格資訊源。若該資訊源遭到入侵，這些儲備以及其他使用它的市場都可能受影響。 文章建議至少向下追查兩層依賴關係，估算每種故障可能令多少價值暴露於風險之中，並監察管理員變更、價格資訊源中斷，以及異常的代幣鑄造或銷毀。這些鏈下安全風險對加密貨幣交易者十分重要，因為依賴項一旦遭入侵，可能影響協議估值、流動性和市場信心。
Neutral
文章指出鏈下基礎設施存在嚴重漏洞，但並未報道有新的攻擊影響正在運作的加密貨幣協議，也沒有新的市場損失。PHP 漏洞及惡意 LiteLLM 版本顯示，遭入侵的軟件或被盜用的憑證可能令高權限密鑰暴露；而 Safe{Wallet}-Bybit 事件則表明，這類風險過去曾造成重大損失。這些例子可能令市場短期內對受影響服務提高戒心，並令交易者更加關注協議安全，但文章沒有證據顯示市場整體流動性或價格面臨即時威脅。 短期而言，預期影響有限，主要受市場情緒帶動：交易者或會重新檢視自己對共用預言機、跨鏈橋及行政管理依賴的協議所承受的風險。長遠來看，供應鏈或介面反覆遭入侵，可能削弱市場對 DeFi 的信心，並增加對更完善監察、時間鎖及獨立安全控制的需求。文章中的 Aave 例子展示了潛在風險敞口：與同一 ETH/USD 報價源掛鈎的 WETH 和 wstETH 儲備約值 76 億美元；但這只是風險情境，並非已報告的損失。總括而言，這則消息對整體市場走勢偏中性，同時突顯一項重大營運風險；若真的發生入侵，便可能構成利淡因素。