加密行业安全危机频发：Aerodrome前端遭入侵、PORT3被黑客增发10亿代币、Cardano区块链因攻击中断

要点速览

1. Aerodrome Finance前端域名遭黑客入侵，官方建议用户仅使用去中心化镜像站点，凸显Web2.5项目前端安全脆弱性。
2. PORT3协议遭遇严重黑客攻击，黑客利用桥接漏洞增发10亿枚$PORT3并抛售，导致代币价格暴跌76%，项目方紧急移除流动性并暂停交易。
3. Cardano区块链因“氛围编码”攻击中断，暴露出所谓去中心化网络的安全隐患，引发社区对区块链稳定性的质疑。
4. 加密行业欺诈与安全事件频发，从NFT项目连续跑路到项目方借“黑客攻击”名义砸盘，凸显行业信任危机与风险管控不足。

一、核心安全事件与技术漏洞

1. Aerodrome Finance前端域名被入侵，官方紧急预警：去中心化交易所Aerodrome Finance的中心化域名（.finance和.box）已被黑客攻陷，项目方提醒用户立即停止使用这些域名，并仅通过两个去中心化镜像站点访问@AerodromeFi和@VelodromeFi。尽管黑客修改后的UI与原版差异明显，可能阻止了部分用户受骗，但仍暴露了依赖中心化域名的Web3项目的致命弱点。— via @officer_secret, @wagmiAlexander, @fipcrypto
2. PORT3桥接漏洞被利用，黑客增发10亿枚代币抛售：PORT3协议遭遇严重安全攻击，黑客通过桥接漏洞成功增发铸造10亿枚$PORT3代币，并在链上大量抛售。据链上数据显示，黑客共出售1.6275亿枚$PORT3，换取约199.5枚BNB（价值约16.6万美元），导致$PORT3价格暴跌76%。项目方随后紧急移除链上流动性，部分中心化交易所也暂停了$PORT3的交易。— via @EmberCN
3. Cardano区块链因“氛围编码”攻击中断，暴露安全隐患：Cardano区块链遭遇攻击导致网络中断，有观点认为这是一次“氛围编码”（vibe coded）攻击，具体表现为可能存在的双花问题，这是区块链最严重的安全问题之一。社区成员指出，这个号称去中心化的网络竟因此类攻击陷入瘫痪，引发了对其技术稳定性和去中心化程度的广泛质疑。— via @danheld, @nikzh, @0xMert_

二、行业乱象与风险反思

1. Web2.5项目前端安全成普遍隐患，被指为“宿命”：Aerodrome等项目的前端域名被黑事件并非个例，有观点尖锐指出，前端网站被黑似乎已成为所谓“Web2.5”项目的宿命。这类项目虽然号称基于区块链技术，但仍依赖中心化的域名和服务器，使得黑客能通过劫持域名或篡改前端代码实施攻击，用户资产安全难以得到根本保障。— via @xiao_zcloak
2. 加密行业欺诈横行，信任危机加剧：从NFT项目方连续跑路（某个人成功诈骗三个NFT系列），到游戏开发者收社区资金后私自开盘，再到疑似项目方借“黑客攻击”名义进行砸盘（如$HYPE因团队解除质押260万枚代币导致价格暴跌），加密行业欺诈手段层出不穷。社区成员无奈表示，在加密领域生存的“基准预期”是：所有事物和人都在试图欺骗你、诈骗你、向你推销东西，甚至进行金融掠夺，“一切都是骗局，这是特性而非漏洞”。— via @RunnerXBT, @FabianoSolana, @memekiller365, @lilk1kopops, @Ed_x0101
3. DeFi风险管控形同虚设，外部威胁与内部作恶并存：除了外部黑客攻击，DeFi领域的风险还来自于项目方本身的恶意行为和行业整体的安全意识淡薄。有评论讽刺“DeFi风险管理”名不副实，同时，朝鲜黑客被指持续渗透加密公司，进一步加剧了行业的安全压力。用户因项目方安全漏洞或恶意行为导致资产损失的事件频发，凸显了行业在技术审计、智能合约安全、运营透明度等方面的严重不足。— via @k06a, @ChandlerGuo, @daidaibtc