鏈下安全風險可能導致鏈上加密貨幣損失

| forta.org
鏈下安全漏洞可能演變成鏈上加密貨幣損失：攻擊者一旦入侵協定所依賴的軟體、憑證或服務，就可能造成這類後果。文章提到，PHP 為兩個嚴重的遠端程式碼執行漏洞緊急推出修補程式，以及 LiteLLM 一個惡意版本曾竊取憑證。任何一種入侵都可能讓管理員或部署人員的金鑰曝光。 風險可能透過價格預言機、多重簽章錢包、跨鏈橋及抵押品發行方，從加密貨幣部位延伸至數個環節之外。2025 年，Safe{Wallet} 網頁介面遭到攻擊，讓 Bybit 簽署者批准了一筆轉移約 15 億美元的交易。文章也估計，Ethereum 上的 Aave v3 持有約 220 萬枚 WETH 及 778,000 枚 wstETH，合計價值約 76 億美元，並依賴同一個 ETH/USD 價格預言機。若該預言機遭到入侵，這些儲備以及其他使用它的市場都可能受影響。 文章建議至少向下追查兩層依賴關係，估算每種故障可能讓多少價值暴露於風險之中，並監控管理員變更、價格預言機中斷，以及異常的代幣鑄造或銷毀。這些鏈下安全風險對加密貨幣交易者十分重要，因為依賴項一旦遭入侵，可能影響協定估值、流動性和市場信心。
Neutral
文章指出鏈下基礎設施存在嚴重漏洞，但並未報導有新的攻擊影響正在運作的加密貨幣協議，也沒有新的市場損失。PHP 漏洞及惡意 LiteLLM 版本顯示，遭入侵的軟體或遭竊的憑證可能使高權限金鑰暴露；而 Safe{Wallet}-Bybit 事件則表明，這類風險過去曾造成重大損失。這些例子可能讓市場短期內對受影響服務提高警覺，並讓交易者更加關注協議安全，但文章沒有證據顯示市場整體流動性或價格面臨立即威脅。 短期而言，預期影響有限，主要受市場情緒帶動：交易者或會重新檢視自己對共用預言機、跨鏈橋及行政管理依賴的協議所承受的風險。長期來看，供應鏈或介面反覆遭入侵，可能削弱市場對 DeFi 的信心，並增加對更完善監控、時間鎖及獨立安全控管的需求。文章中的 Aave 範例展示了潛在風險曝險：與同一 ETH/USD 報價來源連結的 WETH 和 wstETH 儲備約值 76 億美元；但這只是風險情境，並非已報導的損失。總體而言，這則消息對整體市場走勢偏中性，同時凸顯一項重大營運風險；若真的發生入侵，便可能成為利空因素。