随着Chaos Labs揭示复杂钱包攻击企图,加密安全担忧加剧

bitcoinist發佈於 2026-05-09更新於 2026-05-09

文章摘要

多家加密货币公司正在更换预言机服务提供商,起因是 Chaos Labs 披露其上周末遭遇了一次复杂的黑客攻击尝试,相关当局认为这可能由国家级行为体实施。 在此事件后,借贷平台 Tydro 宣布将迁移至 Chainlink 的预言机基础设施。Solv Protocol 也表示了类似计划,并引用近期行业事件作为其将跨链设置从 LayerZero 移走的原因。此前在四月份遭受过攻击的 Kelp DAO,同样正将其再质押代币 rsETH 转向 Chainlink。这些举措表明,市场对 Chaos Labs 以外的替代方案信心普遍下降,尽管 Chaos Labs 坚称其核心系统从未被触及。 Chaos Labs 创始人 Omer Goldberg 表示,攻击仅限于公司用于常规链上操作的活动钱包,提供价格和数据馈送的预言机网络本身并未在任何时点遭到破坏。公司已在事后更换了所有密钥,并表示未再检测到可疑活动。 Goldberg 称,与 Chaos Labs 合作的网络安全专家和当局告知,此次攻击所使用的手法与国家级攻击一致,但未指明具体国家。调查仍在进行中。 此次事件发生在整个行业攻击频发的背景下。四月发生的 Kelp DAO 攻击是今年损失最严重的事件之一,波及加密货币借贷市场,并导致 Aave 的总锁仓价值下降 80 亿美元。Drift Protocol 等至少十多个其他加密实体也在同期遭受攻击。

由于Chaos Labs披露上周末其成为一次复杂黑客攻击的目标,多家加密公司正在更换预言机服务提供商——当局认为此次攻击可能由国家行为体实施。

公司转向Chainlink

借贷平台Tydro宣布,在此次事件后将迁移至Chainlink的预言机基础设施。Solv Protocol也表明了类似计划,称最近的行业事件是其将跨链设置从LayerZero移走的原因。

Kelp DAO仍在从四月的漏洞攻击中恢复,也正在将其重质押代币rsETH转向Chainlink。这些举动预示着市场对其他替代方案信心的广泛丧失,尽管Chaos Labs坚称其核心系统从未被触及。

Chaos Labs创始人Omer Goldberg表示,攻击仅限于公司用于常规链上操作的操作钱包。预言机网络本身——为区块链应用提供价格和数据源——在任何时候都未被入侵。

“Chaos Oracles运行在一个完全隔离的环境中,节点分布在全球,受到分层安全和加密控制的保护,”Goldberg在X上的一篇帖子中说道。

该公司在事件后轮换了所有密钥,并表示自那以后未检测到可疑活动。

攻击手法符合国家行为体特征

根据Goldberg的说法,与Chaos Labs合作的网络安全专家和当局告诉公司,所使用的手法与国家行为体攻击的特征一致。

他未指明具体国家。调查仍在进行中,Goldberg表示将在条件允许时分享更多细节。

BTCUSD现报80,337美元。图表来源:TradingView

国家支持的黑客组织,特别是与朝鲜有关的组织,长期以来一直被视为对加密基础设施的严重威胁。

报告显示,仅四月份,朝鲜相关的行为体在几起事件中就盗取了至少5.78亿美元。朝鲜否认参与全球网络犯罪,称此类指控毫无根据。

Goldberg表示,Chaos Labs在检测到攻击企图后立即启动了最高级别的应急响应。该公司将其运营预算的相当大一部分用于网络防御、监控和检测系统。

加密安全形势艰难的月份

Chaos Labs事件发生在整个行业普遍遭受攻击的背景下。四月早些时候的Kelp DAO黑客攻击是今年最具破坏性的事件之一,在加密借贷市场引发连锁反应,导致Aave的总锁定价值下降了80亿美元。Drift Protocol和至少十几家其他加密实体在同一时期也受到了攻击。

特色图片来自Pixabay,图表来自TradingView

相關問答

Q哪家公司披露了遭遇复杂黑客攻击,并导致多家加密公司更换预言机服务商?

AChaos Labs。

Q在Chaos Labs事件发生后,有哪些加密项目宣布将迁移至Chainlink的预言机基础设施?请至少列举两个。

A借贷平台Tydro和Solv Protocol宣布迁移至Chainlink。此外,Kelp DAO也计划将其重新质押代币rsETH转移到Chainlink。

Q根据报道,针对Chaos Labs的此次攻击具有什么特征,使其被认为可能与国家级黑客行为有关?

A网络安全专业人士和当局根据其使用的方法判断,此次攻击的手法与国家级攻击行为一致。报道特别提到,与朝鲜有关的黑客团体长期被视为加密基础设施的重大威胁。

QChaos Labs的创始人Omer Goldberg如何说明本次攻击的影响范围?

AOmer Goldberg表示,攻击仅限于公司用于日常链上操作的业务钱包,而提供价格和数据馈送的核心预言机网络(Chaos Oracle Network)在任何时候都未被攻破或泄露。

Q文章中提到,2026年4月对加密行业安全而言是艰难的一个月。除了Chaos Labs事件,还列举了哪些安全事件?

A文章提到了4月初发生的Kelp DAO黑客攻击,这是当年最具破坏性的事件之一;此外,Drift Protocol以及至少十几家其他加密实体也在同一时期遭受了攻击。

你可能也喜歡

GPT-5也会话到嘴边想不起来,谷歌测了450万次:钥匙丢了

谷歌研究发现,大模型如GPT-5和Gemini 3普遍存在“舌尖现象”——模型参数中存储了大量事实,但在被直接提问时,却有相当一部分无法成功回忆。这项名为《空货架,还是丢钥匙?》的研究提出“知识画像”框架,将事实状态分为五类,并基于WikiProfile基准(包含2150条维基事实)进行了约450万次测试。 关键发现是:模型的大部分错误并非因为“没学过”(编码失败),而是“取不出”(回忆失败)。在测试中,前沿模型能将95%-98%的事实存入参数,但直接提问的未回忆率高达26%-34%。即便开启“思考”链(thinking),仍有11%-12%无法想起。 研究指出了两个主要“堵塞点”:1. **冷门知识**:冷门与热门事实的存入率相差很小,但直接回忆率差距显著,表明长尾问题核心是提取困难,而非未学习。2. **反向提问**:模型在选择题中能识别反向关联,但在开放式生成任务中却难以回答,说明关联已存在,但提取方式依赖于训练时的语境。 “思考”链能显著帮助回忆那些已存储但直接提取失败的事实(找回40%-65%),其机制类似于人类的“扩散激活”,通过提及相关上下文来激活目标记忆。然而,若思维链中包含错误事实,反而可能增加幻觉。 研究还发现,单纯扩大模型规模主要改善的是知识存储(编码失败率下降),但对提升提取能力(回忆失败率)效果有限。在大型模型中,回忆失败已成为错误的主要来源。 因此,提升模型事实准确性的下一个关键,可能在于改进后训练和推理方法,以优化已存储知识的提取效率。这要求模型具备更好的“元认知”能力,即能够判断自己何时“想不起来”,从而主动采用更深入的思考策略。 **核心结论**:对于前沿大模型,事实性错误的瓶颈已从“存储不足”转向“提取困难”。未来的优化重点应是如何让模型更有效地调用其已学知识,而非仅仅继续扩充数据与参数。

marsbit4 分鐘前

GPT-5也会话到嘴边想不起来,谷歌测了450万次:钥匙丢了

marsbit4 分鐘前

美元是一门技术:稳定币正把美国制度输出到全球

本文探讨了稳定币作为美国制度全球输出的技术工具,正通过区块链重塑全球金融格局。文章指出,稳定币月结算量已超过美国ACH网络,显示出美元正从储备货币演变为一种“可编程”的全球流动性基础设施。这一转变的核心在于,区块链轨道正成为美国资产与制度向全球出口的通道。 文章从三个层面展开分析: 首先,在跨境支付领域,像Keyrails这样的初创公司充当了支付与信贷的“编排层”,通过区块链技术连接新兴市场的进口商与全球美元资本,解决了传统跨境贸易中美元获取难、结算慢、成本高的问题,将区域贸易流动转化为全球资本可理解的信号。 其次,在资产代币化与链上信贷方面,以Semiliquid为代表的“可编程信贷协议”允许机构在不转移托管权的情况下,将持有的代币化国债等资产作为抵押品进行融资。这提升了资产效率,并通过实时抵押品验证解决了传统金融中抵押品不透明、重复质押的风险。 最后,文章以AI算力融资平台USD.AI为例,说明了区块链如何为GPU等实体生产性资产创建流动的贷款市场,将特定行业的专业知识(背景信息)转化为全球稳定币流动性可以评估和进入的领域。 文章结论认为,这些新兴企业的护城河不仅在于技术,更在于其积累的、难以复制的特定市场“背景信息”和信任。它们标志着加密货币正超越投机,演进为支撑现实世界资本形成与全球商业对话的“操作系统”。

marsbit8 分鐘前

美元是一门技术:稳定币正把美国制度输出到全球

marsbit8 分鐘前

以太坊Glamsterdam升级:最大规模底层重构,主网日期仍悬而未决

以太坊即将进行名为Glamsterdam的重大升级,这被认为是自“合并”后改动幅度最大的底层协议重构。升级旨在通过重组网络处理交易和数据的方式,实现L1扩容,核心目标包括加速交易处理(并行化)、提升网络容量以及确保长期可持续性。 升级包含两项核心提案。共识层提案ePBS(EIP-7732)旨在将区块提议者与构建者的分工规则写入协议本身,取代对链下中介的依赖,并延长验证时间窗口,从而让网络能承载更多Layer2数据。执行层提案BALs(EIP-7928)则引入了“区块级访问列表”,让系统能提前知晓交易将访问哪些数据,从而实现安全地并行处理互不冲突的交易,并加快新节点的同步速度。 此外,升级还包含两项费用调整提案:一项是更合理地收取创建账户、部署合约等占用永久存储空间的费用,以控制数据增长;另一项是提高数据查询操作的费用,使其更贴合现代硬件成本,防止滥用。 关于主网上线时间,此前业内流传的排期(目标2026年9月16日)已大概率推迟。根据最新动向,专门的公共测试网已推出,但正式的测试网部署预计推迟至9月,主网上线目标也已后移至2026年第四季度。核心开发者强调升级正确性优先于固定日期,因此具体时间仍悬而未决。

marsbit8 分鐘前

以太坊Glamsterdam升级:最大规模底层重构,主网日期仍悬而未决

marsbit8 分鐘前

交易

現貨
活动图片