Публикация

#Moonwell与Avici接连出险，链上应用风控受审视 事件发生后，Moonwell把Base上所有核心市场的借款上限降至1 wei，相当于直接把借贷功能关了；Avici承诺全额退款给1685名受影响用户，总计约50万美元。做对了，但都是事后补救。 链上应用的风控，不能只依赖“代码有没有漏洞”。Moonwell的代码没漏洞，但预言机依赖的市场可以被操纵；Avici的合约逻辑没问题，但权限架构可以被滥用。攻击者没改代码，只是用了系统设计者假设“不会发生”的操作路径。不是技术问题，是治理问题——谁批准把MAMO放进抵押品名单的，谁把Avici的升级权限设成单签的。如果这两件事不解决，同样的攻击模式，换个低流动性代币、换个合约束缚弱的项目，还会再来。