关于那次大规模Balancer黑客攻击的新鲜情报降低——事实证明这并不是匆忙之作。安全研究人员现在认为$116 千的漏洞是一个持续数月的操作,精心策划于阴影之中。
什么令人毛骨悚然?攻击者的资金来源。小额、故意的存款通过Tornado Cash过滤,持续了很长一段时间。没有新手错误。没有留下数字足迹。执行这一切的人对操作安全的理解达到了专业水平。
这种耐心和规划的程度引发了关于DeFi脆弱性的不安问题。当协议持有九位数的流动性时,它们不仅仅是目标——它们是值得数月侦查的奖品。加密安全领域刚刚迎来了一个警示。
查看原文