Revisão do incidente de vulnerabilidade do Solv Protocol: as perdas de 2,7 milhões de dólares já foram totalmente reembolsadas, com uma melhoria abrangente dos padrões de segurança

SOLV3,39%
BTC-1,6%

Gate News消息,Solv Protocol对2026年3月发生的BRO Vault安全事件进行了详细复盘。
O Gate News informa que o Solv Protocol fez uma análise detalhada do incidente de segurança do BRO Vault que ocorreu em março de 2026.
该事件源于单个非公开金库部署中的漏洞,导致约38.0474枚SolvBTC损失,按当时价格计算约合270万美元。
O incidente foi causado por uma vulnerabilidade em uma única implantação de cofre privado, resultando na perda de cerca de 38.0474 SolvBTC, equivalente a aproximadamente 2,7 milhões de dólares na época.
目前平台已完成风险控制,并对所有受影响用户实现全额赔付。
Atualmente, a plataforma já completou o controle de riscos e compensou integralmente todos os usuários afetados.

此次漏洞仅涉及一个独立的BRO Vault实例,该部署为一次性结构,主要用于配合Solv相关发行安排,并不属于核心产品体系。
A vulnerabilidade afetou apenas uma instância independente do BRO Vault, que foi uma estrutura única, criada principalmente para apoiar as disposições de emissão relacionadas ao Solv, não pertencendo ao núcleo do sistema de produtos.
官方强调,Solv生态中其他金库、公开产品及用户资产未受影响,系统整体运行保持正常。
A equipe oficial enfatizou que outros cofres, produtos públicos e ativos dos usuários no ecossistema Solv não foram afetados, e o funcionamento geral do sistema permanece normal.

从影响范围来看,仅两名参与者受到波及,属于极小范围事件。
Em termos de alcance, apenas dois participantes foram impactados, caracterizando um evento de muito pequeno alcance.
Solv Protocol在3月9日前已完成全部补偿,避免了进一步风险扩散。
O Solv Protocol concluiu todas as compensações antes de 9 de março, evitando a disseminação de riscos adicionais.
这一处理节奏在当前DeFi安全事件中相对少见,也反映出其风险应对机制具备一定执行力。
Esse ritmo de tratamento é relativamente raro em eventos de segurança DeFi atuais e reflete a eficácia do seu mecanismo de resposta a riscos.

内部审查指出,此次问题的关键在于BRO Vault未完全遵循既有成熟产品的安全流程与审计标准。
A revisão interna indicou que a chave do problema foi que o BRO Vault não seguiu completamente os processos de segurança e os padrões de auditoria dos produtos já estabelecidos.
尽管属于非公开部署,但流程上的例外最终放大了潜在风险。
Embora fosse uma implantação privada, as exceções nos processos acabaram amplificando os riscos potenciais.
基于这一结论,团队已启动全面标准化措施。
Com base nessa conclusão, a equipe iniciou medidas de padronização abrangentes.

未来,所有Solv生态中的智能合约部署,无论规模或访问权限,均需在上线前完成第三方安全审计。
No futuro, todas as implantações de contratos inteligentes no ecossistema Solv, independentemente da escala ou dos níveis de acesso, deverão passar por uma auditoria de segurança de terceiros antes de serem lançadas.
同时,涉及安全边界变化的功能更新,将纳入更严格的审批与风险评估体系,以强化整体防护能力。
Além disso, atualizações de funcionalidades que envolvam alterações nas fronteiras de segurança serão sujeitas a um sistema de aprovação e avaliação de riscos mais rigoroso, a fim de reforçar a capacidade de proteção geral.

此次事件虽影响有限,但为行业再次敲响警钟。
Apesar de o impacto deste incidente ser limitado, ele serve como um alerta para a indústria.
在比特币与DeFi融合加速背景下,资产安全与协议治理的重要性持续提升。
Com a aceleração da fusão entre Bitcoin e DeFi, a importância da segurança dos ativos e da governança dos protocolos continua a aumentar.
Solv Protocol表示,将以此次事件为契机,持续优化安全架构与运营流程,提升系统长期稳定性。
O Solv Protocol afirmou que usará este incidente como uma oportunidade para continuar a otimizar sua arquitetura de segurança e processos operacionais, melhorando a estabilidade a longo prazo do sistema.

Isenção de responsabilidade: As informações contidas nesta página podem ser provenientes de terceiros e não representam os pontos de vista ou opiniões da Gate. O conteúdo apresentado nesta página é apenas para referência e não constitui qualquer aconselhamento financeiro, de investimento ou jurídico. A Gate não garante a exatidão ou o carácter exaustivo das informações e não poderá ser responsabilizada por quaisquer perdas resultantes da utilização destas informações. Os investimentos em ativos virtuais implicam riscos elevados e estão sujeitos a uma volatilidade de preços significativa. Pode perder todo o seu capital investido. Compreenda plenamente os riscos relevantes e tome decisões prudentes com base na sua própria situação financeira e tolerância ao risco. Para mais informações, consulte a Isenção de responsabilidade.

Related Articles

Hashed lança a testnet Maroo para o ecossistema de stablecoins em KRW

A Hashed Open Finance lançou a primeira testnet pública para a Maroo, uma blockchain soberana de camada 1 concebida para suportar um ecossistema de stablecoins em won sul-coreano. A rede apresenta um modelo operacional em dupla via: um Open Path para participação sem restrições e um Regulated Path que exige prévia

GateNews2h atrás

Sato reconhece uma disparidade estrutural de preço nas operações de cunhagem-queima na curva de ligação

De acordo com a Odaily, sato lançou documentação de mecanismo atualizada reconhecendo que as suas características de Bonding Curve têm discrepâncias estruturais de preço entre as operações de mint e de burn. A documentação mostra que os preços de burn são sistematicamente mais baixos do que os preços de mint devido a fatores de correção. Sato

GateNews3h atrás

Solv Protocol transfere $700M SolvBTC da LayerZero para a Chainlink CCIP a 7 de maio

De acordo com a CoinDesk, o Solv Protocol migrou mais de 700 milhões de dólares em SolvBTC e xSolvBTC da LayerZero para o CCIP da Chainlink no dia 7 de maio, descontinuando o suporte da LayerZero nas redes Corn, Berachain, Rootstock e TAC. A mudança surge na sequência de recentes análises de segurança e de ataques de cross-chain, com Solv

GateNews3h atrás

Protocolo mETH interrompe operações de cmETH, janela de reclamação de recompensas encerra a 7 de novembro

De acordo com a BlockBeats, o mETH Protocol anunciou a 7 de maio que irá cessar as operações do seu token de liquid restaking cmETH, enquanto os restantes produtos continuarão a funcionar normalmente. A função de cunhagem do cmETH foi desativada a 7 de maio de 2026. O protocolo irá concluir as derradeiras distribuições de recompensas do EigenLayer por

GateNews3h atrás

A Zcash Foundation assume a gestão dos ativos essenciais da comunidade, incluindo o GitHub, o site e a conta @Zcash

De acordo com o anúncio da Zcash Foundation, a fundação assumiu hoje a gestão dos principais activos da comunidade Zcash, incluindo a Zcash GitHub Organization, o website, o domínio e a conta oficial da plataforma X @Zcash. A fundação irá supervisionar as permissões de acesso e a governação do repositório,

GateNews4h atrás

Aave reescreve as normas de listagem de ativos após o exploit de $293M KelpDAO, adicionando revisões de segurança

De acordo com a CoinDesk, a Aave Labs anunciou a 7 de maio que irá reescrever as normas de listagem de ativos e de risco de colateral para incluir avaliações de interoperabilidade, cibersegurança e da arquitetura subjacente, para além das avaliações existentes de preço e volatilidade. A remodelação surge na sequência de um ataque de abril ao protocolo de KelpDAO de cros

GateNews4h atrás
Comentar
0/400
Nenhum comentário