Bisq協議遭攻擊,約11 BTC被盜
Bisq官方確認,協議因缺少驗證機制被攻擊,導致約11 BTC被盜,主要涉及山寨幣交易。攻擊者利用負礦工費漏洞,通過多籤交易將資金轉移。
Bisq已修復漏洞並計劃推出補丁更新,加強代碼安全審查,提醒用戶暫時減少錢包中BTC存儲量。
公司正討論補償方案,受害者可選擇比特幣或BSQ代幣補償,需經DAO投票,預計5月25日週期結束後確定。
來源:公開信息
ABAB AI 解讀
Bisq作爲去中心化P2P交易協議,長期以無KYC、非託管爲核心,此次攻擊暴露其多籤與驗證機制的長期短板,延續2022年以來多個DeFi/去中心化協議因智能合約或設計漏洞被盜的路徑,類似過去Ronin Network等事件。
資本路徑上,攻擊者通過負礦工費漏洞低成本轉移資金,Bisq團隊將剩餘資源用於補丁與補償討論,DAO治理機制將決定資金分配,動機是通過透明補償維持社區信任,但流動性與用戶信心短期受損。
類似Bisq此前多次安全事件後的迭代,此次處於去中心化交易所安全與用戶教育的關鍵反思階段。
本質屬於技術替代與風險重構:去中心化協議因缺少中心化驗證機制易受複雜攻擊,定價權向具備強安全審計與保險機制的中心化/半中心化交易所轉移,機制在於攻擊成本低而修復依賴社區共識,導致用戶資金從純去中心化平臺向安全優先的平臺集中。
ABAB News · 認知定律
去中心化越徹底,安全漏洞代價越高。
補償靠DAO,信任卻已先丟失。
攻擊總在最意想不到的驗證盲區發生。
Hack