资讯
公开 · 已发布
以太坊针对Bybit式盗窃的修复方案还需一年才能推出,且无法覆盖2026年大多数黑客攻击
以太坊基金会发现了一种协议层防御方案,本可捕获Bybit被盗事件和Aave兑换灾难,但该方案不会在2027年之前上线,而且无法阻止被盗密钥或社会工程学攻击。
发布时间:
更新时间:
发生了什么
以太坊基金会发现了一种协议层防御方案,本可捕获Bybit被盗事件和Aave兑换灾难,但该方案不会在2027年之前上线,而且无法阻止被盗密钥或社会工程学攻击。
已确认
全球影响 / 市场背景
这意味着以太坊用户必须等待数年才能获得更强的内置保护来防范大规模盗窃,而 stolen passwords 和 tricked staff 等常见手段仍无法被覆盖,因此投资者持有ETH和DeFi代币的信心可能持续脆弱。
分析师推断
这一延迟使安全支出继续集中在钱包、交易所和审计机构,而非以太坊本身,这意味着AAVE和ETH用户的费用与保险成本可能维持高位,而被盗密钥缺口限制了该升级所能提供的保护程度。
分析师推断
下一步关注
- 关注以太坊基金会关于协议层防御的声明,因为文章称该方案不会在2027年之前上线,距离任何主网可用性仍有很长空窗期。 已确认
- 留意钱包提供商和交易所是否会采用密钥拆分和员工培训等更简单的保护措施,因为已确认的解决方案无法阻止被盗密钥或社会工程学攻击。 提议
- 如果黑客攻击持续,监测AAVE和ETH投资者仓位是否会发生变化,因为文章将Aave兑换灾难和Bybit被盗事件与此缺口联系在一起。 分析师推断
受影响资产
- ETH — Ethereum
- AAVE — Aave