14億美元ETH被盜驚魂夜,Bybit安全事件對以太坊及加密行業有哪些影響

2025-02-23 16:02:09

作者:Frank,PANews

加密交易所再現重大安全事件,Bybit交易所被盜後。2025年2月21日晚間,鏈上偵探ZachXBT在X平臺發布警報,稱監測到Bybit交易所關聯地址發生異常資金流出,涉及金額高達14.6億美元。經慢霧、PeckShield等安全團隊確認,此次事件系黑客通過UI欺騙攻擊控制Bybit的ETH多籤冷錢包,盜取49.1萬枚ETH(按當日價格計算約合14億美元)。消息曝光後,市場迅速陷入恐慌:用戶擠兌提幣、ETH價格暴跌8%、全網合約爆倉超4億美元——一場FTX式的崩盤似乎近在咫尺。

幸運的是,Bybit官方動作迅速,對此次黑客事件作出解釋,是一個ETH冷錢包被盜,其他類別資產不受影響,並保證有充足資金滿足用戶的提幣需求。再加Bitget、Binance等交易所轉入超40億美元資金以應對危機,本次被盜事件得以暫時平息,以太坊價格經過一天的跳水行情再次回到2700美元之上。

事件的漣漪仍未平息,黑客被盜事件卻再一次給行業敲響了警鐘,尤其是在FTX事件即將進入尾聲,开始償付的關口。作為這次被盜的主要資產,以太坊生態又將有何深遠影響?或許是行業接下來需要進一步深思的內容。

跨鏈橋資金池有限,黑客或短時內難賣幣

市場行情首當其衝,是影響最大的一部分。在消息傳出之前,ETH價格最高漲至2845美元。在市場恐慌情緒的催化之下,ETH價格短時下跌8%,全網爆倉超過4億美元。得益於Bybit的快速響應與Bitget、Binance等交易所的流動性援助,ETH價格在24小時內收復失地,市場恐慌情緒暫時緩解。

但畢竟黑客盜取的大多數資金仍未出售,隨後一段時間,黑客亟需將這批資金通過鏈上的方式洗白並兌換為其他幣種。因此,對ETH鏈上消化能力仍有一定的考驗。

此外,從多家安全公司分析來看,本次的始作俑者是朝鮮黑客集團。如果這一推論屬實,那么資金追回的可能性就十分渺茫。

據artemis的數據顯示,近7天內ETH的鏈上流出資金僅為1.96億美元,流入資金量約為1.49億美元。如果黑客選擇在短時間內將這些資金轉移至其他鏈上,則ETH的鏈上流出資金量短時間內或可能增長十倍左右。ETH鏈上深度在未來一段時間承壓的現實就不可避免。

而多數跨鏈橋的流動池並無法單獨承受這么大的資金轉移,以2月22日黑客轉移資金所使用的chainflip跨鏈橋為例,其流動池內所有的流動性總和約為1700萬美元。而其他的跨鏈橋似乎同樣也難以承接如此的資金量。

另一方面,ETH生態可能是除了比特幣之外去中心化程度最高的公鏈。黑客恐怕不會將資金選擇轉移到其他公鏈的生態體系內。從這個角度來看,黑客短時間內或許還是會以混幣為主,不會在鏈上進行大規模的資金轉換。因此,對鏈上的深度考驗也許並不會一蹴而就,逐步消化的情況下對市場影響有限。

反思智能合約的“復雜性溢價”,以太坊是否要走向簡化

除了市場影響之外,以太坊的技術路线或許也會受此影響作出一些改變。回顧2024年類似的一次黑客攻擊事件,WazirX被盜過程中黑客同樣盜取的是ETH代幣。

究其原因,一方面ETH是除了BTC之外第二大市值的代幣,其市場深度不會因一兩次的攻擊事件崩潰,對黑客來說是保值的資產類型。另一方面,也和以太坊復雜的智能合約功能有關系,與Solana等其他新型公鏈相比,以太坊的圖靈完備性賦予了智能合約無限可能性,但也導致合約交互層級復雜(如多籤錢包依賴Safe合約的多次代理調用),攻擊面遠大於比特幣的UTXO模型或Solana的原生账戶模型。

因此,隨着越來越多的安全攻擊實現在以太坊發生,接下來以太坊的技術路线或許會思考如何將智能合約進行簡化或者在多籤錢包的應用層面增加以生物特徵或類似硬件設備確認的技術變化。

而從生態的角度來看,那些以太坊生態的通過硬件提升安全性的項目或許將迎來一定機遇。包括本次事件中使用的Safe,未來可能強制引入“二次語義驗證”(如交易內容可視化校驗籤名),類似硬件錢包的物理確認機制。

當然,以上的潛在變化存在的前提是以太坊生態會將本次事件當作一次警鐘。畢竟,在數據表現不佳的狀態下,安全已然成為以太坊生態最後一道護城河,如果安全性失守,可能會迎來市場對以太坊生態更大範圍的失望。

行業的警鐘,是時候建立一道黑客防火牆

當然,在本次事件當中,對整個加密行業生態存在更深遠的潛在影響。比如,交易所的資產管理方式或許需要更多改革。

或者,是否會就此催生交易所保險業務?此前FTX的暴雷,讓各家交易所开始重視資產透明度,並紛紛公开自己的資產規模。從某個角度,這一舉措的普遍施行成為今天Bybit沒有重蹈覆轍的重要原因。而反觀這次的黑客事件,未能造成大規模擠兌的另一個原因是多個交易所和行業機構及時伸出援手,快速穩定了市場情緒。

從此前FTX暴雷的過程中來看,壓倒駱駝的最後一根稻草就是擠兌事件發生。幸運的是Bybit得到了同行的援助,但無論如何這種援助本質上仍是一種權衡利弊後的人為因素。未來如果有另一家交易所出現同樣的危機,如果在評估後得不到同行的援助,是否又將市場帶入FTX的循環當中?因此,或許交易所們或者第三方經此一事有了更多動力推動交易所保險業務的發展。

除此之外,加密苦朝鮮黑客久矣。為了避免類似事件的發生,一方面行業內進一步加強各自的安全級別。另一方面,加密世界是否會因此發起一波反黑客的防火牆建立也成為全行業值得關注的議題。比如,各個項目方建立一個統一的防火牆,阻止黑客的資金流動?當然,這個過程會復雜的多,如何在不犧牲去中心化程度的前提下完成這樣的舉措或許將成為討論的主要議題。正如CZ在事件發生後建議Bybit停止提幣,也引發了不少爭議。

但黑客防火牆的建立,更大意義或許不是為了避免另一個交易所倒下,而是那些頻繁遭受黑客侵擾但無人關注的用戶,畢竟他們無力讓全網配合阻止黑客,且每一次攻擊對散戶的影響更大。

盡管Bybit事件最終未演變為系統性崩盤,但其暴露的冷錢包交互漏洞、跨鏈橋流動性瓶頸及行業互助機制的臨時性,已為以太坊生態乃至整個加密行業敲響警鐘——唯有構建抗攻擊的底層架構與制度化的風險緩衝機制,才能真正將危機轉化為進化動力。

鄭重聲明:本文版權歸原作者所有,轉載文章僅為傳播信息之目的,不構成任何投資建議,如有侵權行為,請第一時間聯絡我們修改或刪除,多謝。

評論

推薦文章

東方HashKey Chain ,西方Base:合規趨勢下的TradFi之战

2025 年 1 月 Coinbase 和 EY-Parthenon 對 352 名機構決策者進行...

12 15小時前

穩定幣三重奏:加密籌碼博弈、清算網絡重構與金融霸權之爭

原文來源: VWin Ventures TLDR : 穩定幣是其底層法幣在區塊鏈上的價值映射,是鏈...

星球日報
6 15小時前

Web3進入企業化時代:超越探索時代

要點總結 Web3行業正從哲學理想轉向企業化運營。這一轉型以實際盈利能力和結構化運營為核心。 市場...

星球日報
6 15小時前

莊家套現、做市商收割,拿什么拯救飽受詬病的 TGE?

編者按:文章回顧了低流通量/高 FDV 和公平發行兩種 TGE 模式的優缺點,指出前者利於內部人士...

7 15小時前

Endless聯合總裁熊榆教授研究登上國際頂級期刊:揭祕90%區塊鏈創業公司失敗原因

Endless Web3 Genesis Cloud聯席總裁、英國薩裏大學教授熊榆,近日在全球頂級...

金色財經
11 15小時前

Endless CTO Amit於2025香港Web3嘉年華介紹Endless Web3創世雲 推動去中心化技術未來

香港,2025年4月7日——在全球區塊鏈與Web3創新領域的頂級盛會——2025香港Web3嘉年華...

金色財經
13 15小時前