据广泛使用的加密货币硬件钱包制造商之一Ledger相关的一起钱包资金外流事件的报道,加密货币安全社区高度关注,涉及金额据称为比特币、以太坊和波场上的9290万美元。此次资金外流据称的跨链范围使其有别于单链网络事件,并对同时在多条链上持有资产的用户提出了自我托管风险的疑问。

据报道的事件涉及哪些内容

根据U.Today的报道,该事件被描述为一起与Ledger相关的攻击,总额达9290万美元,波及比特币、以太坊和波场上的钱包。截至发稿,确切的攻击向量、受影响钱包的数量以及资金外流的时间线尚未得到独立核实,相关数字应被视为传闻而未经证实。

与Ledger相关的定性对DeFi用户尤为重要。Ledger是一家总部位于法国的硬件钱包制造商,其设备旨在将私钥离线保存,被广泛用于冷存储同时也活跃部署在链上协议中的资产,包括借贷市场、流动性池和再质押金库。与托管在中心化交易所的余额不同,由硬件钱包保护的资产直接由持有人控制,一旦签名层被入侵,没有任何中介来承担损失或暂停提款。硬件钱包遭入侵并不需要对协议进行链上攻击;它可以通过破坏签名层完全绕过智能合约安全机制。

为什么跨链范围改变了风险评估

局限于单条链的资金外流让调查人员可以通过单一区块浏览器追踪资金流向。而横跨比特币、以太坊和波场的三链事件则使归因和追回都更加复杂。比特币交易不可逆且具假名性;以太坊地址可以通过Etherscan等链上安全工具进行标记;而波场运营着拥有独立浏览器基础设施的自有网络,使跨链关联分析并非易事。

对于在以太坊上活跃部署流动性的用户,例如在Aave或类似借贷协议中的仓位,签名设备遭入侵所带来的风险面已超出硬件钱包本身。由于链上仓位服从于控制私钥的人,掌控签名的攻击者可以提取抵押品、关闭现有仓位或转移生息代币,而不会触发任何与智能合约层相关的链上异常检测。

这并非第一起暴露硬件级安全假设局限性的跨链事件。本月早些时候,NEAR上的HOT Omni Bridge在另一起类似地横跨多个网络的独立事件中遭到攻击,这凸显出跨链攻击面在当前威胁环境中仍然是一个活跃的攻击向量。

用户与协议应关注什么

在Ledger或独立安全公司发布完整的事后分析之前,受影响设备或固件版本的确切范围仍不明确。在硬件钱包中持有跨链资产的用户应关注Ledger的官方安全公告,并核实其设备固件为最新版本,依据已确认的更新信息行事,而非关于受影响设备型号或固件版本的未经证实的二次报道。固件和钱包应用程序应仅通过官方渠道获取。作为一般预防措施,硬件钱包的助记词——用于恢复钱包的词组——绝不应在任何网站上输入或与任何人分享,因为任何正规的钱包制造商或客服都不会索要助记词。

协议层面的控制措施,例如对高价值仓位设置限时提款或监护人多签覆盖机制,提供了一层独立于签名设备的二次防御。

追踪此次资金外流的链上调查人员应交叉比对比特币内存池数据、以太坊上的地址监控工具以及波场的区块浏览器,以通过时间戳和地址聚类在三条网络间关联流出。在没有经核实来源确认的交易哈希的情况下,在此发布具体的链上归因将有不准确的风险。值得关注的进展包括Ledger是否证实或否认所报道的金额、事后分析能否确定具体的攻击向量,以及独立安全公司是否会标记三条链上的接收地址。