DeFi安全
Rocket平台因攻击者操纵闲置永续合约市场导致28.7万美元损失
根据LBank News与crypto.news的报道，某攻击者通过虚高订单与自我交易操纵了Rocket平台的一个闲置永续合约市场，在平台暂停运行前提取了约28.7万美元的正向利润。截至目前，相关细节尚未获得官方确认或独立审计机构与司法机关的证实。
被报道的市场操纵事件概述
根据LBank News发布并最初源自crypto.news的报道，去中心化平台Rocket在某个处于非活跃状态的永续合约市场发生可疑交易活动后，遭到了总额约28.7万美元的未经授权提现。该媒体指出，这起安全事件发生于2026年9月5日，攻击目标是一个此前长期面临极低用户参与度以及极少日交易量的交易对。由于薄弱的订单簿缺乏足够的深度，恶意行为者有时能够在不遭遇实质性市场阻力或底层撮合引擎即时强平检查的情况下，人为引入价格偏差。
已公开的调查结果详细说明，某个匿名参与者利用一次性的 burner 账户在该闲置市场板块中建立了高度虚高的买卖订单。通过持续针对自身的次级头寸进行交易，攻击主体成功在一侧账本上生成了虚假的纸面利润，同时将 burner 钱包推向了无力偿债的状态。这种人为制造的差异使得盈利地址能够在监控系统进行干预之前，直接从平台跨链桥中抽走资金。不过，独立的验证者和外部审计机构尚未通过全面的链上分析对这些技术断言进行核实。
平台应对措施与全面服务暂停
作为对未经授权资金流出的直接回应，Rocket管理层宣布立即暂停所有核心运营功能，涵盖用户充值、代币提现以及永续合约交易活动。该媒体指出，这种预防性的停摆旨在防止资产进一步流失，同时让内部技术团队分析用于攻破桥接机制的攻击向量。尝试访问账户的用户遇到了受限的功能，这在整个生态系统中引发了对资产可用性和短期流动性管理的广泛担忧。
此外，已发布的更新信息明确指出，平台代表正在积极与专业的区块链安全公司、跨链桥运营商以及主流稳定币发行商进行联络，以追踪被挪用资金的流向。有关部门和中心化交易所的合规团队也已收到通知，要求标记与该漏洞相关的地址，以期拦截任何后续的套现企图。尽管有这些既定的协调努力，但该媒体强调，目前尚未有公开消息证实已成功冻结或追回被盗资金的任何部分。
涉及薄订单簿漏洞的同类事件对比背景
crypto.news引用的行业分析师指出，Rocket事件与先前在其他去中心化衍生品交易所观察到的其他市场操纵事件之间，存在着显著的结构性相似之处。低流动性永续合约市场始终呈现出独特的经济攻击面，别有用心的行为者可以通过操纵预言机喂价或利用订单簿失衡来从共享流动性池中提取抵押品。这些历史先例表明，边缘市场中的自动化保证金系统通常需要专门的熔断机制，以保护协议偿付能力免受协同自交易操纵的侵害。
例如，类似的市场扭曲此前曾在Hyperliquid等平台上发生过，当时薄弱的交易对遭到投机者的针对，企图迫使协议支持的保险库进行快速清算。SlowMist等安全公司也将Rocket事件归类为典型的价格操纵攻击，而非传统的智能合约代码漏洞。尽管如此，读者应当认识到，比较性分析见解并不构成直接的责任证明，也无法就确切的运营故障点建立官方共识。
追偿框架的制定与退款优先顺序
在财务救济方面，该媒体报道称Rocket正在积极设计一项结构化的追偿计划，旨在赔偿因桥接资金抽空而遭受穿仓分摊损失的用户。根据官方社区更新中提供的声明，即将推出的赔偿协议将刻意优先考虑小型账户，以减轻散户参与者面临的直接财务负担。然而，该平台尚未公布有关其可用国库储备总额、确切资格标准以及明确支付时间表的具体信息。
其他去中心化金融协议在发生重大安全漏洞后实施的类似补偿计划，历史上通常需要数周或数月才能敲定，且往往取决于国库拨款或追回的资金。尽管GMX等同类项目曾通过DAO治理和代币化分发池成功执行了数百万美元的补偿分配，但Rocket尚未宣布任何同等级别的白帽悬赏计划或国库拨款。因此，受影响的参与者在等待授权项目代表发布具体披露信息时，必须保持耐心。
结论、实体影响及后续行动事项
总之，来自LBank News和crypto.news的媒体报道表明，去中心化平台Rocket在2026年9月5日因永续合约市场操纵遭受了约28.7万美元的估算损失，导致用户面临穿仓分摊损失，并促使平台立即暂停了充值、提现和交易功能。需要强调的是，这些事实指控目前尚未获得司法机关、监管机构或独立法务审计师的官方确认。
展望未来，受影响的用户应当密切关注经过验证的社交媒体平台上Rocket的官方沟通渠道以获取合法的恢复公告，同时忽略任何未经请求的私信。所有平台参与者当前必需采取的行动是，切勿与任何未经验证的跨链桥链接或旨在利用当前混乱局势的用户焦虑情绪的非官方退款门户进行交互。
Cexvia 易鉴结论
事件状态与后续整改措施
LBank News报道称，由于永续合约市场遭到操纵，Rocket平台产生了约28.7万美元的估算损失，并导致用户资金面临穿仓分摊。目前该平台已暂停充值、提现及交易功能，并正着手制定优先赔付小型账户的退款方案，但上述说法尚未获得官方确认。
- 风险含义
- 此次被报道的事件凸显了低流动性永续合约交易场所中存在的潜在风险，薄弱的订单簿极易通过人为制造的交易量与协同自交易行为遭到恶意利用。
- 用户行动
- 受影响的参与者应当密切关注官方沟通渠道以获取合法的恢复进展更新，并对各类社交工程攻击或诈骗仿冒账号保持高度警惕。
继续阅读
