Post

这三个月 DeFi 出了三起不小的雷，但都不是"合约写崩了"那么简单。 Full Sail（Sui 上的 DEX）被掏了 $91K——不是它自己代码漏，是用的 Switchboard 预言机签名密钥被拿，攻击者把价格压到百分之一，存进去再等价格弹回来抽走。协议干脆关站，用金库先赔用户；Mysten Labs 拒绝救助，Switchboard 到现在没赔。 Notional Finance（ETH 固定利率借贷）被掏 $1.73M——uint128 下溢，攻击者构造一笔 -2^128 的负债，被截断成 0，直接绕过抵押检查，抽走 165 万 USDC 转成 689 ETH 进 Tornado Cash。坑在 2024 年就被审计过的老 V1 合约没清。 Injective 更狠，$4.9M，二元期权预言机 Frontrunner 早停用了却还在册、数据源枯竭，攻击者建 299 个市场指向它，"no price refund" 逻辑被反着用，网络直接停摆 4 小时。 审计你的合约，不等于审计你的上游。你现在的仓位里，有几个预言机依赖？ #美联储官员称应加息，9月概率升至58.6%