摘要:Rocket平台因一起针对休眠市场的永续合约操纵事件,暂停所有存取款与交易功能。初步调查显示攻击者通过自交易制造虚假利润并提取约28.7万美元,损失将由社区分担,但恢复时间与赔偿方案尚未明确。

币圈界报道:
Rocket平台紧急冻结服务,应对跨链桥操纵风波
在确认一起涉及休眠市场的永续合约异常操作后,Rocket平台已全面暂停存款、取款及交易功能。根据9月6日发布的技术通告,此次异常活动发生于UTC时间9月5日19时左右,目标为一个长期未被激活的交易市场。
异常价格机制暴露流动性管理短板
调查显示,攻击者利用一次性账户(Burner Account)发起高价挂单,并通过内部对冲完成自交易,从而人为推高市场估值。该操作在单一账户内生成虚假盈利,同时导致其破产,随后获利方从跨链桥中提取了约28.7万美元的净收益。
这一过程暴露出平台在低活跃度市场中的定价控制失效问题,而非智能合约本身存在可被利用的漏洞。当执行价格可被操控且头寸价值影响其他系统模块时,此类市场极易成为攻击入口。目前,平台表示损失将按社区共担原则处理,但具体分摊机制仍不透明。
多机构协同追踪资产,恢复时间表仍未公布
团队正在与第三方安全机构及执法部门协作,同步联系交易所、跨链桥服务商和稳定币发行方,以定位资金流向并尝试实施冻结。尽管未公开合作方名称,也未提供重启服务的时间节点,但此举与近期Summer.fi等项目遭遇攻击后的应对方式一致。
当前暂停状态有助于保留完整交易日志,便于逆向分析攻击路径,但也造成用户无法访问账户资产,引发使用层面的广泛担忧。
小额用户优先退款,完整方案待技术审查
Rocket透露正制定恢复流程,计划优先处理小额账户的返还事宜。然而,公告中未说明资格判定标准、到账时间窗口或可用偿付资源规模,整体结果仍具不确定性。团队特别提醒,仅官方渠道(如官网与Discord)发布信息,不会通过私信主动联系用户。
在正式技术复盘前,多个关键疑问仍悬而未决:为何非活跃市场仍存在被操控风险?哪一环节的监管机制失灵?未来如何建立防御体系?用户需警惕任何未经验证的“退款通知”,谨防钓鱼诈骗。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
