币圈界报道:

Namada隐私池遭袭,60万美元资产蒸发引发生态警报

隐私型区块链Namada在近期遭遇网络攻击,导致其核心多资产屏蔽池价值近乎清零,损失金额约为60万美元。此次事件再次为今年频繁爆发的安全问题敲响警钟,尤其在Cosmos生态体系内形成连锁反应。项目方于6月20日在X平台发布声明,确认安全事件发生,并表示正积极展开调查,同时已向相关机构通报情况。团队还公开呼吁潜在的白帽黑客归还被盗资金,称‘若你掌握此次攻击的细节,请主动联系’。

攻击后系统状态异常,数据索引停滞成疑

被入侵的核心功能为多资产屏蔽池,该机制原设计用于实现跨代币类型的隐私转移与余额隐藏。然而,攻击发生后,链上总锁仓价值在24小时内从近60万美元骤降至不足600美元。与此同时,官方区块浏览器出现严重延迟,最新记录区块停留在6月7日,这一现象加剧了外界对其底层基础设施稳定性的质疑,也暗示攻击可能早已潜伏多时。

Cosmos生态频发漏洞,跨链安全风险集中暴露

就在Namada事件数小时前,Secret Network亦遭受类似性质的攻击——攻击者利用跨链合约中缺失的验证逻辑,窃取了价值467万美元的Axelar桥接代币。据区块链安全机构Common Prefix披露,该漏洞自2023年3月起便存在于部署代码中,且长期未被修复。AirdropGlideApp创始人Ed在社交平台指出,连续发生的攻击已令用户对将资产留在Cosmos生态产生强烈不安,特别提及Axelar/Secret漏洞、Namada资金被盗以及此前对Saga项目的入侵。安全研究员fr1ko.eth进一步统计,截至6月20日,24小时内已有两起重大攻击:除Namada外,基于Starknet的去中心化交易所mySwap亦遭入侵,合计造成约90万美元损失。

生态信任崩塌:项目外流与开发停滞并行

上述系列事件叠加了本已严峻的生态困境。据行业报告,自去年底以来,Cosmos网络持续经历项目流失,趋势延续至2024年初。曾承载巨额交易量的稳定币基础设施Noble已脱离该生态,转向EVM兼容的一层网络;专注于隐私计算的Penumbra链已彻底关停;Comdex、Kujira和Evmos等项目相继停止开发,而Omniflix、Elys及Jackal等则选择迁移。目前,Cosmos原生代币ATOM价格约为1.78美元,相较2021年历史高点已累计下跌逾96%。

应对举措难掩深层缺陷,代币经济模型亟待重构

面对危机,Cosmos方面已启动多项修复行动。据报道,Cosmos Labs于6月完成对Mintscan区块链浏览器的收购,并在首尔设立新子公司,整合Cosmos Hub、Skip:Go、IBC Eureka及Mintscan等关键业务资源。领导层亦宣布将重新设计ATOM的代币激励机制,并探索机构级应用场景。然而,桥接协议与智能合约层面反复出现的漏洞,持续削弱这些战略调整的公信力。跨链互操作性虽是生态优势,但其安全性短板始终未能根治。

代币结构先天缺陷,信任基础更显脆弱

Namada在上线之初即采用高度争议的代币分配方案,其代币供应在生成阶段即全部解锁,无任何锁定期限制。链上分析师ZachXBT曾在2024年8月指出,团队持有18.5%、投资者份额达32%的代币均无释放约束,质疑道:‘当所有代币可随时抛售,谁还有动力长期投入建设?’ 此次攻击后,用户仍无法获取完整的事件复盘或追回进展信息。截至发稿,团队未公布事后分析报告,亦未提供服务恢复时间表,进一步加剧市场不确定性。