随着Chaos Labs揭示复杂钱包攻击企图,加密安全担忧加剧

bitcoinist发布于2026-05-09更新于2026-05-09

文章摘要

多家加密货币公司正在更换预言机服务提供商,起因是 Chaos Labs 披露其上周末遭遇了一次复杂的黑客攻击尝试,相关当局认为这可能由国家级行为体实施。 在此事件后,借贷平台 Tydro 宣布将迁移至 Chainlink 的预言机基础设施。Solv Protocol 也表示了类似计划,并引用近期行业事件作为其将跨链设置从 LayerZero 移走的原因。此前在四月份遭受过攻击的 Kelp DAO,同样正将其再质押代币 rsETH 转向 Chainlink。这些举措表明,市场对 Chaos Labs 以外的替代方案信心普遍下降,尽管 Chaos Labs 坚称其核心系统从未被触及。 Chaos Labs 创始人 Omer Goldberg 表示,攻击仅限于公司用于常规链上操作的活动钱包,提供价格和数据馈送的预言机网络本身并未在任何时点遭到破坏。公司已在事后更换了所有密钥,并表示未再检测到可疑活动。 Goldberg 称,与 Chaos Labs 合作的网络安全专家和当局告知,此次攻击所使用的手法与国家级攻击一致,但未指明具体国家。调查仍在进行中。 此次事件发生在整个行业攻击频发的背景下。四月发生的 Kelp DAO 攻击是今年损失最严重的事件之一,波及加密货币借贷市场,并导致 Aave 的总锁仓价值下降 80 亿美元。Drift Protocol 等至少十多个其他加密实体也在同期遭受攻击。

由于Chaos Labs披露上周末其成为一次复杂黑客攻击的目标,多家加密公司正在更换预言机服务提供商——当局认为此次攻击可能由国家行为体实施。

公司转向Chainlink

借贷平台Tydro宣布,在此次事件后将迁移至Chainlink的预言机基础设施。Solv Protocol也表明了类似计划,称最近的行业事件是其将跨链设置从LayerZero移走的原因。

Kelp DAO仍在从四月的漏洞攻击中恢复,也正在将其重质押代币rsETH转向Chainlink。这些举动预示着市场对其他替代方案信心的广泛丧失,尽管Chaos Labs坚称其核心系统从未被触及。

Chaos Labs创始人Omer Goldberg表示,攻击仅限于公司用于常规链上操作的操作钱包。预言机网络本身——为区块链应用提供价格和数据源——在任何时候都未被入侵。

“Chaos Oracles运行在一个完全隔离的环境中,节点分布在全球,受到分层安全和加密控制的保护,”Goldberg在X上的一篇帖子中说道。

该公司在事件后轮换了所有密钥,并表示自那以后未检测到可疑活动。

攻击手法符合国家行为体特征

根据Goldberg的说法,与Chaos Labs合作的网络安全专家和当局告诉公司,所使用的手法与国家行为体攻击的特征一致。

他未指明具体国家。调查仍在进行中,Goldberg表示将在条件允许时分享更多细节。

BTCUSD现报80,337美元。图表来源:TradingView

国家支持的黑客组织,特别是与朝鲜有关的组织,长期以来一直被视为对加密基础设施的严重威胁。

报告显示,仅四月份,朝鲜相关的行为体在几起事件中就盗取了至少5.78亿美元。朝鲜否认参与全球网络犯罪,称此类指控毫无根据。

Goldberg表示,Chaos Labs在检测到攻击企图后立即启动了最高级别的应急响应。该公司将其运营预算的相当大一部分用于网络防御、监控和检测系统。

加密安全形势艰难的月份

Chaos Labs事件发生在整个行业普遍遭受攻击的背景下。四月早些时候的Kelp DAO黑客攻击是今年最具破坏性的事件之一,在加密借贷市场引发连锁反应,导致Aave的总锁定价值下降了80亿美元。Drift Protocol和至少十几家其他加密实体在同一时期也受到了攻击。

特色图片来自Pixabay,图表来自TradingView

相关问答

Q哪家公司披露了遭遇复杂黑客攻击,并导致多家加密公司更换预言机服务商?

AChaos Labs。

Q在Chaos Labs事件发生后,有哪些加密项目宣布将迁移至Chainlink的预言机基础设施?请至少列举两个。

A借贷平台Tydro和Solv Protocol宣布迁移至Chainlink。此外,Kelp DAO也计划将其重新质押代币rsETH转移到Chainlink。

Q根据报道,针对Chaos Labs的此次攻击具有什么特征,使其被认为可能与国家级黑客行为有关?

A网络安全专业人士和当局根据其使用的方法判断,此次攻击的手法与国家级攻击行为一致。报道特别提到,与朝鲜有关的黑客团体长期被视为加密基础设施的重大威胁。

QChaos Labs的创始人Omer Goldberg如何说明本次攻击的影响范围?

AOmer Goldberg表示,攻击仅限于公司用于日常链上操作的业务钱包,而提供价格和数据馈送的核心预言机网络(Chaos Oracle Network)在任何时候都未被攻破或泄露。

Q文章中提到,2026年4月对加密行业安全而言是艰难的一个月。除了Chaos Labs事件,还列举了哪些安全事件?

A文章提到了4月初发生的Kelp DAO黑客攻击,这是当年最具破坏性的事件之一;此外,Drift Protocol以及至少十几家其他加密实体也在同一时期遭受了攻击。

你可能也喜欢

年薪百万抢电工,Meta急到自己办技校

AI竞赛正面临新的瓶颈:工地。美国正面临严重的电工、建筑工等技术工人短缺,这已成为微软、Meta、OpenAI等公司快速建设超大规模AI数据中心(如OpenAI耗资160亿美元的“星际之门”项目)的“头号障碍”。 尽管AI公司愿支付高薪(如电工年薪可达24-28万美元),远超传统行业,但熟练技工仍供不应求。麦肯锡预测,美国在2023-2030年间需额外培养13万名电工和24万名建筑工,而劳工统计局预计每年仍有8万个电工岗位空缺。这种短缺导致项目延迟,每月可能造成数百万美元的收入损失。 AI数据中心建设复杂,需应对巨大功耗(一座设施耗电堪比数十万户家庭)、复杂的配电系统以及高密度散热(需液冷技术)等挑战,因此亟需大量技术娴熟的工人。 为此,科技巨头开始亲自下场培养人才。例如,Meta投入1.15亿美元建立建筑工人培训学校,提供免费培训及生活补贴,以快速输送工人上岗。OpenAI则与建筑工会合作,提前锁定熟练劳动力。同时,企业也将招聘目光投向高中生,鼓励年轻人投身技工行业。这些举措已见成效,Z世代对技工职业的兴趣显著上升。 然而,更深层的挑战在于电力。AI数据中心用电量正以惊人速度增长,已推高部分地区的电价。此外,数据中心建设是项目制的,建设期需要成千上万的工人,但建成后仅需少量常驻人员。这意味着未来可能面临熟练工人短期过剩、并流向其他行业压低薪资的风险。如何实现劳动力与电力资源的长期平衡,仍是悬而未决的问题。

marsbit1小时前

年薪百万抢电工,Meta急到自己办技校

marsbit1小时前

OpenAI 不靠最贵的模型卖钱了

OpenAI近期调整了API定价策略,旗舰模型GPT-5.6 Luna降价80%,Terra降价20%,而顶级模型Sol未降价但新增了更快的“Fast”模式。此次调整的核心并非单纯的价格战,而是标志着OpenAI首次引导用户根据任务需求选择不同模型,而非一味追求最强模型。官方建议复杂任务可由Sol进行规划,再由Luna等成本更优的模型执行。 此举与Anthropic近期推出半价替代旗舰的Claude Opus 5策略相似,显示硅谷领先公司正形成默契:旗舰模型(如Sol、Fable)的角色正从直接盈利转向树立技术品牌和探索上限,而商业化走量和利润则主要由中端及性价比模型(如Luna、Opus)承担。这类似于汽车等行业“旗舰立形象,走量车型赚利润”的模式。 更深层的变化在于成本下降的驱动力。OpenAI透露,此次降价部分得益于由Sol模型自身参与优化底层生产内核,实现了效率提升与成本降低,开启了“模型优化模型”的自我加速循环。 行业竞争焦点正从“谁最聪明”的单项性能比拼,转向为企业提供基于任务重要性、出错成本、规模等因素的“模型组合”最优解,追求整体ROI。这类似于云计算按数据冷热使用不同存储的策略。 OpenAI的长期战略日益清晰:其真正目标并非依靠单一模型的高毛利,而是通过极低的调用成本构建庞大的开发者生态与调用量,形成类似操作系统或云平台的渗透率与用户粘性。当API调用成本低至可被忽略,AI将如水电般无缝嵌入所有业务流程,其发展也将从追求智能巅峰的“产品时代”,进入驱动全面自动化与效率的“基础设施时代”。

marsbit1小时前

OpenAI 不靠最贵的模型卖钱了

marsbit1小时前

交易

现货
活动图片