63 亿失窃后，4 家 Perp DEX 资金安全大起底

据 Woofun AI 消息，10 月 29 日热钱包遭遇 63 亿美元巨额盗取事件，这一突发状况迅速将永续合约去中心化交易所（Perp DEX）的资金安全架构置于聚光灯下。此次攻击并非传统意义上的私钥泄露，而是通过内部系统漏洞实现的签名滥用，这迫使市场重新审视那些宣称'机制上避开托管风险'的协议是否真的具备抵御此类攻击的能力。在去中心化叙事与中心化后端运营之间，用户资金的真实控制权究竟归属何处，成为当前最核心的议题。

复盘币安此次攻击细节，一名 DevOps 工程师的笔记本电脑被黑客入侵，攻击者借此进入内部服务并发起提款，整个过程无需掌握私钥，而是利用系统对 EIP-7702 委托授权的验证盲区，将热钱包控制权转移至攻击者合约。 Labs 的报告指出，币安的签名系统仅拦截已知恶意行为，而非采用白名单机制，导致新型授权方式绕过防线。目前 30 亿美元已被冻结，币安承诺全额兜底。

值得注意的是，一个月前 也遭遇类似手法，损失超过 3.5 亿美元，攻击者通过后台系统获取有效签名完成提款。这些案例表明，若交易所系统本身存在漏洞，攻击者无需私钥即可调动资金。相比之下，比特币、 和 链上的损失机制尚未完全厘清，但共同指向一个事实：系统级信任比密钥保管更为脆弱。

在四家被拆解的 Perp DEX 中， 展现了独特的资金隔离设计。目前其合约中托管约 10 亿美元资产，包括 5.56 亿美元 、4.30 亿美元 （1.51 亿枚）以及部分 和其他零碎资产。正常运行状态下，资金流出必须依赖经过 ZK 证明验证的批次，且标准提款只能发送至用户首次存款时绑定的钱包地址。即使攻击者掌控了 Lighter 的排序器、证明器或验证者密钥，也无法单方面提取用户余额。

更关键的是，用户拥有不依赖团队的退出机制：若 14 天内未处理强制提款请求，任何人都可将合约切换至'沙漠模式'，此时升级停止，用户可基于以太坊已有数据通过 ZK 余额证明自行退出。

然而，这种安全并非无代价。价格由 Lighter 运营方提供的指数价和标记价决定，ZK 证明并不校验预言机签名， 警告称价格错误可能导致不公平清算。

此外，两把守护者密钥可分别暂停批次处理和提款 24 小时或 72 小时，但无法阻止'沙漠模式'的触发。

Lighter 的升级流程同样存在快速通道风险。正常情况需 3/5 多签提前 21 天公开通知，但若 4/7 安全委员会签字，通知期可完全跳过，升级立即生效。事实上，Lighter 至今所有升级均走此快车道，仅 10 月期间证明验证器就被更换了 5 次。历史记录显示，2025 年 10 月 10 日崩盘导致停机约 4.5 小时；2025 年 12 月底 LIT 上线后出现提款延迟；2026 年 10 月 17 日有一次 2 小时的守护者暂停，被 L2BEAT 视为测试；10 月 20 日和 10 月 29 日各有约 4.5 小时的状态更新中断，均在快速通道验证器升级后结束。

尽管没有公开报告显示托管资金受损，但频繁的代码变更意味着'代码修改速度'并非纸面风险。综合来看，Lighter 是唯一能抵御币安式服务器入侵的协议，但其安全性高度依赖运营方定价公正性及多签团队的行为约束。