Rocket平台紧急冻结服务,调查跨链桥操纵案

在对一起引发其跨链桥资金流失约28.7万美元的永续合约市场操控行为展开调查期间,Rocket平台已全面暂停存款、取款及交易操作。根据9月6日发布的技术更新,此次异常活动发生于UTC时间9月5日19时左右,涉及一个长期处于非活跃状态的衍生品市场。

初步通报未披露攻击全貌,关键信息仍缺失

当前发布的为平台初步声明,尚非完整事故分析报告。尽管提及了异常交易模式与提款金额,但并未公开攻击者身份、相关交易哈希值,亦未确认是否有资产被锁定或拦截。

利用一次性账户实施价格操控与套利

据披露,攻击者使用临时创建的“燃烧账户”(Burner Account),通过人为抬高价格挂单,并在单一账户内完成自交易循环,从而伪造出可观收益。该操作最终导致该账户清算,而获利方则从跨链桥中提取了约28.7万美元的净收益。

此事件暴露了市场控制机制失效的问题,而非智能合约代码漏洞被直接利用。当系统允许用户通过影响执行价格来放大头寸价值,并将其用于平台其他模块时,低流动性或长期闲置的市场极易成为攻击目标。平台表示将采用社区共担损失(Socialized Loss)机制处理赔偿,但尚未明确具体分摊模型对个体用户的实际影响。

调查协作推进中,恢复时间仍未确定

团队正在与第三方安全机构及执法部门合作,同时协调交易所、跨链桥服务商和稳定币发行方,以追踪资金流向并尝试冻结相关资产。然而,具体合作方名单未予公开,也未提供任何关于服务恢复的预计节点。

类似举措在近期多个DeFi项目中已有先例;例如Summer.fi事件表明,一旦发现针对性攻击,快速启动应急管控措施已成为行业标准响应流程。尽管暂停机制有助于保留原始交易数据供复盘,但也使用户暂时无法访问账户功能。

退款计划细节待定,用户需警惕诈骗风险

Rocket透露正在制定恢复方案,将优先考虑小额账户的返还安排。公告中未说明资格判定标准、支付进度或可用补偿资源规模,因此最终结果仍存在较大不确定性。团队特别提醒,所有沟通仅通过官方账号和Discord频道进行,不会主动私信用户。

在正式发布技术审查报告前,仍有若干核心问题悬而未决:为何非活跃市场仍具可攻性?哪一环节的风控逻辑出现断裂?未来将采取何种防御策略防止重演?用户应高度警惕任何未经验证的“退款通知”,一律以官方渠道发布的信息为准。