.jpeg)
最近，区块链安全公司CertiK报告了Arbitrum网络上的一起重大安全漏洞。攻击者利用签名验证中的一个漏洞，盗取了大约14万美元。这一事件引发了人们对去中心化金融生态系统中安全措施的严重担忧，尤其是在加密领域类似漏洞频发的背景下。
关键要点
-
攻击者利用签名验证中的一个缺陷，导致约14万美元的损失。
-
该事件突显了像Arbitrum这样的去中心化金融平台中持续存在的安全漏洞。
-
建议用户检查他们的授权和安全设置，以防止潜在的攻击。
事件概述
事情是这样的。CertiK在3月10日左右发现了Arbitrum上有些可疑的活动。显然，这次安全漏洞导致了大约14万美元的损失。这可不是一笔小数目，对吧？这一切都归结于一个签名验证的漏洞。基本上，攻击者找到了一种方法，欺骗系统认为他们有权移动资金，即使他们并没有。这就像伪造签名，但在加密货币中。
CertiK的区块链交易监控系统 CertiKAIAgent发现了一些奇怪的交易。他们发出警报，敦促人们撤销与该漏洞相关的任何授权。攻击者利用任意智能合约调用漏洞绕过了通常的安全检查。这使得他们能够欺骗用户批准一个欺诈合约而不自知。一旦该合约被批准，它就可以进行外部调用并在不需要有效签名的情况下移动资金。这是一个相当狡猾的举动，显示了监控你的去中心化金融收益农业平台的重要性，并撤销你不再需要的授权。
Arbitrum的反应
到目前为止，Arbitrum方面的反应相当安静。截至今天，2025年3月11日，尚未发布任何正式声明来回应安全漏洞。这有点令人担忧，对吧？你会想他们会想要安抚用户，尤其是在CertiK指出签名验证漏洞之后。当出现这样的沉默时，人们开始怀疑到底发生了什么。他们是在努力修复吗？还是在淡化事态的严重性？很难说。
这种事情确实会动摇整个Arbitrum生态系统的信心。如果用户感到不安全，他们可能会撤回资金，转向其他看起来更安全的平台。而且，考虑到去中心化金融（DeFi）本身的脆弱性，这确实是一个真实的风险。希望Arbitrum能尽快采取行动，分享一些细节。让大家处于黑暗中可不是个好主意。
Orange Finance的损失
关于Orange Finance，他们在这次签名验证问题中遭受了相当大的损失。我听说他们损失了14万美元。这是一笔不小的金额，尤其对于一个较小的运营来说。我想他们对此并不太高兴。这让人想知道还有多少其他项目可能会受到同样类型的攻击。我是说，如果CertiK发现了这个，谁知道其他黑客是否已经意识到了？这有点可怕，老实说。你把钱投入这些项目中，信任它们是安全的，然后发生这样的事情。我希望Orange Finance能从中恢复过来。我想知道他们是否有任何保险来覆盖这些损失。这是一个艰难的教训，我想。始终检查你的安全，或许在发生这样的事情后再检查三遍。加密货币有时确实像是一个无序的西部。
来源
- ChertiK 因签名验证漏洞导致 Arbiter 安全中断，损失 14 万美元, DeFi Planet