最近また大事件が爆発した。あるトップ取引所がハッカーに侵入され、2650万個のETHが消えてしまい、2650万ドルに相当する。これは単なるネットワーク盗難ではない——ハッカーが取引所の「金庫」を直撃し、効率が恐ろしく高い。

データから見ると、今回の損失規模は既に今年の取引所盗難事件の60%を超えている。一夜にして多くの資産が蒸発し、市場の反応は素早かった——ETH価格は3%下落し、その他のLayer2トークンも同様に下がった。

技術面では、ハッカーはいくつかのポイントから突破した可能性がある。ホットウォレットとコールドウォレットの管理に欠陥があったか、スマートコントラクトに隠されたバックドアがあったか、またはその両方の組み合わせか。今のところ具体的にどのように行われたのかはあまり明確ではないが、明らかに防線は完全に攻略されている。

考える価値がある問題がいくつかある。1つは攻撃者が実は取引所の内部関係者かどうかである。これを確認した人はいない。2つは盗まれた資金が保険補償を受けるかどうかである。公式な態度は曖昧で、明確な回答がない。3つはこの事件が過度にパニックに誇張されるかどうかである。それはさておき、中央集約型取引所と比べると、DeFiプロトコルのセキュリティ設計はむしろより透明であり——もちろん完全にリスクがないわけではない。

興味深いことに、この状況は映画のシーンのようなものである。ハッカーは考える：あなたたちのセキュリティ対策？全く非難の余地がない。投資家は考え直す：どうやら冷たいウォレットにコインを置いておく方が安心だ。規制当局は横で言う：これが規制対応なしの代償である。

統計データによると、昨年千万ドル以上盗まれた取引所の80%は事件発生後3ヶ月以内に閉鎖された。この比率は問題の深刻さを十分に説明している。