
@summerfinance_ 遭受攻擊最令人恐懼的部分,並非7月6日被盜的604萬美元。 而是這項風險歷時8個月,在四家機構之間公開累積而成。 2025年10月30日:SiloV2 Ark 的上限被設為零,退出程序開始。 2025年11月:Stream Finance 崩潰,Silo Varlamore 代幣在鏈上過期,從未被調整估值。 2026年4月:攻擊者資助錢包,花費3個月靜悄悄累積被錯誤定價的代幣。 2026年7月6日:一筆原子交易,6540萬美元閃貸,6480萬美元存入,過期代幣捐贈至仍列於清單上的 Ark,7090萬美元兌換。 564萬美元來自低風險 USDC 金庫,40萬美元來自高風險金庫。 策展人 @BlockAnalitica 提前8個月將上限歸零。 守護者在一小時內暫停操作。 治理主導下架,但從未完成。協議掌控 totalAssets(),持續計數已死亡的 Ark。 每個人聲稱自己盡了職責,但設計並未如此。 審計僅涵蓋代碼,無人涵蓋四家機構之間缺乏共享運行手冊的空白區域。 將資金分配給 Morpho 或任何依賴外部策展人的協議時,請務必極度謹慎。此模式要求你承擔各方之間的協調風險,而這些方的激勵更接近業務拓展而非風險管理。 這正是 D2 僅運行於兩個平台的原因:@HyperliquidX 和 @DeriveXYZ,且我們密切監控它們。 交易對手並非線性增加風險,而是乘數式地放大縫隙。 你獲得的報酬,是否足以覆蓋你所承擔的風險?
