熱錢包安全風險曝光：缺乏標準導致2.23億美元跨鏈攻擊事件
5
2
加密貨幣熱錢包已成為數位版的『透明錢包』——方便卻極度危險。 近期包括2.23億美元跨鏈協議漏洞在內的攻擊事件，暴露出這些始終連網的儲存方案存在系統性弱點。
產業缺乏統一安全標準，形同為駭客打造遊樂場。 ATOMic Wallet在2022年的1億美元漏洞、Slope的800萬美元安全缺陷，以及2023年MEV機器人攻擊造成的2538萬美元損失，都顯示出重複出現的攻擊模式。 各錢包私鑰管理方式差異極大，有的將密鑰儲存在伺服器，有的採用加密或去中心化方法——但全都缺乏明確規範。
CertiK對ZenGo的審計揭露其多方計算實作存在關鍵缺陷，可能導致「設備分叉攻擊」。 錢包間不一致的交易簽名驗證更雪上加霜——僅2023年第二季就有54起閃電貸與預言機操控攻擊利用這些弱點，造成2375萬美元損失。
來源:
