2026-03-01事件
高额度代币授权被保留
Safe 对外部地址设置的授权在后续数月未被撤销。
Avalanche Safe 遗留授权接管事件事件 · 归零档案
一个2/7 Safe 保留了3月设置且未撤销的代币授权，授权目标地址可被任意接管，约745万美元交易库存被转走；MEV 机器人抢跑后声称愿以赏金条件返还。
一个2/7 Safe 保留了3月设置且未撤销的代币授权，授权目标地址可被任意接管，约745万美元交易库存被转走；MEV 机器人抢跑后声称愿以赏金条件返还。
暴雷时间线
接口实时同步2026-10-26处置进展
授权目标地址被接管
攻击者利用可接管地址与遗留授权尝试转移库存。
2026-10-26处置进展
MEV 机器人抢跑转移约745万美元
机器人声称白帽并提出以5%至10%赏金协商返还。
链上证据
公开事件记录 / MEV 机器人声明高额度代币授权被保留数月未撤销EVIDENCE
Safe 对外部地址设置的高额度代币授权在后续数月未被撤销，成为被利用的遗留风险。 · Avalanche · Safe（Avalanche） → 外部授权地址 · 公开事件记录
授权地址被接管，MEV 机器人抢跑转移约 745 万美元CRITICAL
攻击者利用可接管地址与遗留授权尝试转移库存，被 MEV 机器人抢跑转走约 745 万美元；机器人声称白帽并提出以 5%-10% 赏金协商返还。 · Avalanche · Safe 库存 → MEV 机器人地址 · MEV 机器人声明 · 抢跑金额 约 745 万美元 · 索要赏金 5%-10%
损失分布与影响范围
公开报告损失约745万美元以事件披露时公开估值记录，后续可能调整。
主要攻击路径未撤销代币授权与可接管地址按当前公开调查结论归类。
受影响网络Avalanche C-Chain记录直接受影响的主要网络或基础设施。
一个2/7 Safe 保留了3月设置且未撤销的代币授权，授权目标地址可被任意接管，约745万美元交易库存被转走；MEV 机器人抢跑后声称愿以赏金条件返还。
攻击路径：遗留授权：数月未撤销的高额度授权 + 授权目标地址可被接管，构成双重遗留风险。
处置与后续：机器人自称白帽并以赏金协商返还，资金处置待定。
社区情绪反转
2026-03-01 至 2026-10-26高额度代币授权被保留Safe 对外部地址设置的授权在后续数月未被撤销。
授权目标地址被接管攻击者利用可接管地址与遗留授权尝试转移库存。
MEV 机器人抢跑转移约745万美元机器人声称白帽并提出以5%至10%赏金协商返还。
事件披露后，社区关注从异常资金流出迅速转向攻击根因、项目响应速度、资产安全边界和补偿安排；当前结论仍应随官方复盘更新。
法律进展
赏金协商中白帽协商
MEV 机器人自称白帽并提出赏金返还
抢跑转移约 745 万美元的机器人声称白帽，提出以 5%-10% 赏金协商返还，结果待披露。 · $7.45M · 协商进行中 · MEV 机器人声明
公开记录未见刑事立案；返还协商以链上白帽方式推进。
教训与启示
1权限与密钥最小化
定期盘点管理员、签名者、授权地址和遗留组件，撤销不再需要的权限。 重点：权限与密钥最小化
2监控关键安全不变量
对异常铸造、治理权突增、报价偏离、桥接根写入和大额转账设置实时阻断。 重点：监控关键安全不变量
3预先演练事件响应
明确暂停、隔离、通知、证据保全和补偿决策流程，避免处置窗口被继续利用。 重点：预先演练事件响应
本事件显示，未撤销代币授权与可接管地址不能仅依赖上线前审计，必须配合持续监控、权限最小化和可快速执行的应急机制。
评论
暂无评论