正文

币安被黑之后四家永续DEX谁能守住你的钱

编辑：PUMPmaps发布时间：8小时前

作者：Jaehaerys 来源：X，@0xJaehaerys 翻译：善欧巴，金色财经

10月29日，币安热钱包损失了63亿美元。按币安的说法，一名DevOps工程师的笔记本电脑被入侵，攻击者由此进入一套内部服务，提款从那里发出，没有迹象显示私钥泄露。也就是说，攻击者很可能根本不需要私钥，而是让币安自己的系统签发了提款。此后币安又发现了更多入侵点，目前尚无完整复盘。约30亿美元已被冻结，币安承诺承担损失。

在以太坊上，TRM报告称攻击者让币安的签名系统批准了一笔EIP-7702委托，从而把一个热钱包的控制权交给了攻击者的合约。研究者认为，该签名系统采用的是“拦截已知恶意操作”的黑名单逻辑，而不是“只允许已知安全操作”，因此这种较新的授权方式绕过了检查。币安尚未确认这一点，这也不能解释比特币、Solana和Tron上的损失。

一个月前，Bitget以类似方式损失超过3.5亿美元：攻击者进入一套向签名者提供交易数据的后端系统，提款带着有效签名发了出去。

如果一家交易所的系统能动你的钱，那么攻进这些系统就足够了。永续合约DEX一直把自己包装成解药，所以我把四家都过了一遍。

我是怎么查的

我对每家交易所问了同样三个问题：

钱到底放在哪里？
谁的签名能把它取出来？
如果团队消失或被黑，你还能不能走？

答案来自链上读取、已验证的合约代码、各团队自己的文档和帖子，以及L2BEAT。事件历史部分还参考了媒体报道。

这不是一次审计，也不是漏洞挖掘。我只考察一种情形：如果某团队的系统或密钥像币安那样被攻破，攻击者能用它做什么，你还能不能把钱取出来？我并不是说这些协议存在漏洞或一定会被黑。像MPC钱包、签名策略或监控这类链下防护，从外部看不到，可能会让这些情形难得多，所以请把它们理解为“合约允许什么”，而不是预测。

Lighter

Lighter在以太坊上的合约里躺着10亿美元：5.56亿美元USDC、4.3亿美元LIT（1.51亿枚），外加一些ETH和更小的资产。

正常运行时，资金只能以“合约已用ZK证明验证过的批次”形式离开这份合约。标准提款只能打到拥有该账户的钱包，这个绑定关系在你首次充值时就固定了。也有更快的提款和转账到其他账户的方式，但那些需要你钱包的签名。所以，无论谁掌管Lighter的排序器、证明者或验证者密钥，都无法把余额提走。

你也可以不依赖他们离开。你可以在以太坊上直接提交强制提款，如果Lighter在14天内没有处理，任何人都可以把合约切换为“荒漠模式”（逃生舱）：升级停止，所有人用基于以太坊上已有数据生成的余额ZK证明退出。

币安被黑之后四家永续DEX谁能守住你的钱

但它并非无需信任：

价格。Lighter的运营方提供指数价格和标记价格，而证明不会拿它们与预言机签名核对。错误的价格可能不公平地清算用户，L2BEAT也标记了同样的风险。
暂停。两把守护密钥可以暂停批次处理和提款，一把单次最长24小时，另一把最长72小时，每次之后都有冷却期。两者都无法阻止荒漠模式。
升级。一个3/5多签可以在以太坊上公示21天后推送升级；如果另一个4/7安全委员会也签字，就完全没有公示期。迄今为止每次升级都走了第二条路，仅今年10月，证明验证器就被替换了五次。

币安被黑之后四家永续DEX谁能守住你的钱

历史：2025年10月10日暴跌期间约4.5小时宕机；2025年12月下旬LIT上线后出现提款延迟；2026年10月17日一次2小时的守护暂停，L2BEAT将其解读为测试；以及10月20日和10月29日两次约4.5小时的状态更新中断，每次都在一次快速通道的验证器升级后立刻结束。目前没有人报告托管的资金损失。

我的看法：四家里只有它，在遭遇币安式服务器被黑时，单靠攻破服务器也拿不走你的余额。你真正信任的是价格，以及多签改代码的速度。

Hyperliquid

Hyperliquid背后有65亿美元USDC支撑，分散在三个地方：

约56亿美元（86%）在Coinbase名下的USDC金库钱包里，位于HyperEVM。
约6.22亿美元（约10%）在Circle的CoreDepositWallet合约里，位于HyperEVM。
约2.9亿美元（约4.4%）仍在Arbitrum上的旧Hyperliquid跨链桥里。

那个钱包是一个只有单把私钥的普通地址，所以86%的USDC取决于Coinbase如何保护这把密钥。这一点从外部看不到。Hyperliquid这条链也能在没有Coinbase密钥的情况下，用无签名的系统交易把这笔USDC转进转出，以维持它与Circle合约之间9比1的比例。Coinbase为这个角色质押了50.6万枚HYPE（约4600万美元）。这笔质押只有在钱包无法向协议支付其收益分成时才会被罚没，而且不到余额的1%，所以它并不为钱包兜底。

币安被黑之后四家永续DEX谁能守住你的钱

Circle的合约可升级，其管理员是单一地址，Hyperliquid这条链也能直接把USDC从里面转出。在Arbitrum跨链桥上，4把验证者密钥中的3把签名即可放行提款，中间有200秒窗口仍可拦截。

币安被黑之后四家永续DEX谁能守住你的钱

最后的兜底是Circle。它可以冻结任意地址上的原生USDC，并且在从币安被盗的8.23亿美元USDC转移之前就冻结了它们。冻结能拦住小偷，但被冻的钱会一直卡住，直到有人处理。

这条链有27个活跃验证者。Hyper基金会运营的5个承担了47%的质押，其中最大的三个合计超过三分之一，足以通过离线让链停摆。它们都运行Hyperliquid的闭源节点软件——这是唯一的实现，以二进制形式分发，并用Hyper基金会的密钥签名。

BTC、ETH和SOL通过另一套协议Unit进入，所以你在Hyperliquid上持有的现货币其实是Unit的代币（UBTC、UETH、USOL）。Unit在14种资产上持有9.4亿美元，其中6.9亿在BTC、ETH和SOL上。按其文档，三把守护密钥（Unit、Hyperliquid和Infinite Field）控制这些金库，三把中两把签署每笔提款，所以没有它们你就无法赎回。币安被黑后，Unit给所有充值和提款都加了延迟。

历史：2025年3月，在一次逼空让Hyperliquid自家流动性金库暴露之后，验证者投票决定下架JELLY市场，并按他们选定的价格结算。Arbitrum跨链桥多次紧急暂停，最近一次在2025年11月，每次都在数小时内重开，没有跨链资金损失。

我的看法：你在Hyperliquid上的大部分USDC，安全性等同于Coinbase的托管加上Hyperliquid这条链本身，Circle的冻结是兜底。而这条链依赖的是一个以基金会为主、运行闭源软件的验证者集合。

Aster

Aster在BNB Chain、以太坊、Arbitrum和Solana上的金库合计5亿美元，其中1亿是Aster自己的稳定币USDF。这还不算BNB Chain金库里10亿美元的ASTER和APX。

这些金库持有的是汇集资金。谁拥有多少记录在Aster Chain上，而这条链目前只跑在Aster自己的验证者上。每一笔从EVM金库发出的提款，都必须由一个Aster运营地址发起，并由两把Aster密钥签字。你也要签你的提款请求，但在已验证的代码里，你的签名是拿来和一个由Aster密钥提供的地址比对的，所以它只能证明“是你发起的提款”，而不是保护金库。

币安被黑之后四家永续DEX谁能守住你的钱

这就是币安那种托管风险。如果Aster的密钥或后端被攻破，钱就能离开金库。每个EVM金库有每小时提款上限来拖慢速度：BNB Chain和以太坊是3000万美元，Arbitrum是2000万美元。触到上限，金库就暂停。

没有他们你也走不了。已验证的EVM金库代码里没有任何允许你自行提款的函数。

EVM金库升级要经过4/7多签和6小时时间锁，但同一个多签可以立刻改变角色和上限。一个3/6多签可以当场升级Solana程序。

历史：上限曾多次触发，在2024年12月、2025年9月和2026年7月提款超限时暂停金库，事后多签每次都上调了上限。2025年9月，一个定价错误的XPL市场清算了交易者，Aster在数小时内赔付。2025年10月，DefiLlama把Aster的永续成交量下架，因为其数据与币安高度雷同，而Aster无法提供订单级数据。Aster的前身ApolloX在2022年因漏洞损失了200万美元的自有代币。

我的看法：这是一个带链上速度限制的托管模式，而同一个多签可以立刻取消这些限制。你的钱有多安全，取决于Aster的密钥和它们背后的系统。

Variational

Variational在Arbitrum上有2.9亿美元USDC：2.23亿分散在20.8万个按用户划分的结算池里（交易者与做市商保证金合在一起），5400万在其做市商（OLP）的地址里，1200万在财库。

你可以自己往池子里存钱，但取不出来。每笔提款都由17把运营密钥之一发出，其中16把是普通钱包。任意一把都能把USDC从任意池子里转走，合约里没有任何东西限制金额。有一个函数直接把USDC打到调用者密钥的钱包，并且一笔交易可以批量处理多个池子，所以理论上单把密钥可以在几分钟内清空所有池子。管理员也是一个普通钱包，它做的一切都立即生效：它添加那些密钥，也能把池子指向另一个预言机合约，或者暂停所有提款。文档还把OLP金库称作智能合约，但他们列出的那个地址上并没有代码。

币安被黑之后四家永续DEX谁能守住你的钱

Variational用Fireblocks来做合约部署和预言机签名，但这覆盖哪些密钥、审批规则是什么，并未公开。如果这些密钥背后有法定人数或限额，你在链上也看不到。

而且没有他们就没有出口。如果后端停止，或管理员暂停预言机，合约不会给你任何出路。

历史：迄今没有报告过被黑、被盗或提款中止。币安被黑后，Variational称用户资金安全地存放在链上合约中，随时可以提走。这两句都对——只要他们的后端还在签名。

在Variational之外，Circle可以冻结这些USDC，Arbitrum安全委员会也可以介入，币安被黑后两者都这么做了。

我的看法：纸面上，它是四家里最暴露的。17把密钥中任意一把就足以清空池子，合约内部唯一的刹车，是管理员在事情发生前暂停预言机或移除那把密钥。和Aster一样，你的钱有多安全，取决于那些密钥和背后的后端。

横向对比

平台	钱放在哪里	谁能动它	能脱离团队离开吗	什么能限制损失
Lighter	约10亿美元，在以太坊的一份合约里	只有经ZK证明验证过的批次；标准提款只能打到账户所有者的钱包	可以：强制提款，14天后进入荒漠模式	暂停上限24小时/72小时；升级需21天公示，除非4/7委员会联签
Hyperliquid	约65亿美元USDC：86%在Coinbase名下钱包，约10%在Circle合约，约4.5%在Arbitrum跨链桥	Coinbase的密钥和链本身；一把管理员密钥可升级Circle合约；跨链桥需4把中3把	不能	Circle可冻结原生USDC；跨链桥有200秒窗口
Aster	约5亿美元，分布在四条链的金库	Aster运营方加两把Aster密钥	不能	每小时上限（3000万/3000万/2000万美元）触发即暂停金库；EVM升级有6小时时间锁，但同一多签可立刻上调上限、改角色
Variational	约2.9亿美元USDC，在Arbitrum	17把运营密钥中的任意一把	不能	管理员钱包可暂停提款或移除密钥；Circle可冻结USDC，Arbitrum安全委员会可介入

四家里，只有Lighter允许你自行离开。

那么哪家最安全？

按上面那三个问题，而且只看链上能验证的东西：

Lighter在设计上最安全。攻进它的服务器，不足以拿走你的余额；如果团队消失，你仍能通过强制提款和荒漠模式离开。但掌管这些服务器的人同时也设定价格，错误的价格仍可能清算你。两个多签里的七名签名者可以在无公示的情况下改代码，迄今每次升级都是这么走的。
Hyperliquid居中。它86%的USDC放在一个Coinbase钱包里，Coinbase的密钥和Hyperliquid这条链都能动它。Circle的冻结是兜底。
Aster与Hyperliquid并列。它EVM金库的每笔提款都由一个Aster运营方发出，并由两把Aster密钥签名。每小时的提款上限能拖慢抽干，但它的4/7多签随时可以取消这些上限。
Variational在纸面上最暴露。17把运营密钥中任意一把都能把USDC从任何用户的池子里转走，合约里也没有任何金额上限。这里Circle的冻结同样是兜底。

我会怎么做

交易所里只留你正在交易的那部分资金，不管它是DEX还是中心化交易所。在把真正的仓位放进任何地方之前，先看钱放在哪、以及有没有不依赖团队的退出路径。L2BEAT对它覆盖的交易场所展示了这些信息。

资料来源

Lighter（以太坊）· @Lighter_xyz

合约与密钥

Lighter主合约，持有约10亿美元：0x3B4D794a66304F130a4Db8F2551B0070dfCf5ca7
ZkLighter逻辑合约，PRIORITY_EXPIRATION（14天）与activateDesertMode所在：0xE16c893252616dD49913969f145e733b96a3E5A7 · 代码
AdditionalZkLighter逻辑合约：0xE1A19e35320218E41526ad619cf55985cfF20810 · 代码
UpgradeGatekeeper，21天公示期与cutUpgradeNoticePeriod：0x94da8A995D0D82Ef0fE7E509C6D76c22603B6f67 · 代码 · 升级历史
Lighter多签2，3/5，负责发起升级：0x97A90Ec950B6BCd9B190b566525B2Bb92A2C03a2
Lighter多签，4/7安全委员会，可把公示期降为零：0x92b12c9d85BF7bd2EF5d2F53F4cd4Ce0BE432045
治理合约，持有守护者与验证者设置：0xa464DA0B43f80EE3FfC4795cbbFC78472b5c81A1 · 逻辑 0xE935fa009Ae2F913A26B4411a901ECF6dBAb6D43 · 代码
暂停守护者，普通钱包，单次最长24小时：0x3896449AFb8a6D07a7Dd3E7e1cDF4810112EA47a
紧急守护者，普通钱包，单次最长72小时：0x26Bb4084573e27CF57394593A0c95FF0cd14dd16
验证者，提交并验证批次：0x191fF0EC830F83916A427d169a234c33e48aA79f、0x750bdb90AC72A78308d21eAC78999bBAE31cd63d、0xC0D2853e06F1E145177D5ef08Ab065a76e14354C
ZK证明验证器，2026年10月被替换五次：0xac3Ce44B6ff4E402858C99D5699ff63131572BaA · 升级记录
荒漠验证器，在荒漠模式下校验退出证明：0x866418061d4C1168e1c8E8f6facE79675395E008 · 代码
LIT代币：0x232CE3bd40fCd6f80f3d55A522d03f25Df784Ee2

历史

4.5小时宕机，2025年10月10日至11日：Lighter在X上的复盘
LIT上线后的提款问题，2025年12月：The Defiant
2小时守护暂停，2026年10月17日：治理事件
2026年10月20日与29日的状态更新中断：L2BEAT活跃度 · 验证器升级

Hyperliquid · @HyperliquidX

USDC放在哪里

Coinbase的USDC金库钱包（USDCTreasury1），约56亿美元，普通钱包：0xc20699185c15D0a2fD65779BB5d69f5b0B113c00
Coinbase的第二个地址，持有50.6万枚HYPE质押：0x4E5319dEb1072B01439EE674db5C321d11fd96F8 · 质押记录
Circle的CoreDepositWallet，约6.22亿美元，可升级：0x6B9E773128f453f5c2C60935Ee2DE2CBc5390A24 · 代理代码 · GitHub源码
其管理员，单一地址：0x8E66c6AC847f06b9502fA2512435a62005f5Fb92
HyperEVM上的原生USDC（Circle可冻结任意地址）：0xb88339CB7199b77E23DB6E890353E22632Ba630f
Arbitrum上的旧Hyperliquid跨链桥（Bridge2），约2.9亿美元：0x2Df1c51E09aECF9cacB7bc98cB1742757f163dF7 · 代码 · GitHub源码
跨链桥热密钥，4把中任意3把可签署提款：0xEF2364dB5db6F5539Aa0bC111771a94Ee47637Fc、0xda6816df552c3f9e0FB64979fb357800d690d79B、0x58E1b0E63C905D5982324FCd9108582623b8132e、0x263294039413B96D25E4173a5F7599F8b3801504
跨链桥冷密钥，4把中3把可解除暂停并替换验证者集合：0x8003FD297a7Aa477B746825E7A506675bF590E91、0x86d6AE3032732F27239075D77a1317989B52F628、0xE346B41B47296153A21E64D6bFc857C27874C6e7、0x5a92b4A6a525445c9B4FFf61C0db71dCfE305ede

Coinbase的角色 · @coinbase

2026年5月14日，成为官方USDC金库部署方：Coinbase在X · The Block
2026年6月8日，接手该角色并公布两个地址：Coinbase在X · Unchained
9比1的USDC分配与50.6万枚HYPE质押：Hyperliquid文档·对齐报价资产

验证者与退出

27个活跃验证者及各验证者质押：Hyperliquid质押页 · 文档：运行验证者 · 文档：质押
节点软件只以二进制分发，并用Hyper基金会密钥签名：hyperliquid-dex/node
无法自行退出（“Cannot withdraw”）：L2BEAT：Hyperliquid
Disco：Hyperliquid合约 · DefiLlama：Hyperliquid Bridge

历史

JELLY被下架并按验证者投票价格结算，2025年3月：Decrypt · The Defiant
跨链桥紧急锁定：The Block，2024年10月 · Decrypt，2025年11月 · 跨链桥事件

Unit（Hyperliquid上的BTC、ETH、SOL）· @unitxyz

Unit文档：架构 · 守护者（Unit、Hyperliquid、Infinite Field，3选2）· 安全
约9.4亿美元持有量：DefiLlama：Unit
Unit在HyperCore上的代币部署方（UBTC、UETH、USOL）：0xF036a5261406a394bd63Eb4dF49C464634a66155
币安被黑后的延迟：The Defiant · TokenPost

Aster · @Aster_DEX

金库

BNB Chain金库，每小时上限3000万美元：0x128463A60784c4D3f46c23Af3f65Ed859Ba87974 · 逻辑 0x9a183b1E8939d7a7bd49C47ab0AD540f8aa07360 · 代码
以太坊金库，每小时上限3000万美元：0x604DD02d620633Ae427888d41bfd15e38483736E · 逻辑 0x2CC878ac49C3BF8B0f2B053af7845BA6590eEc4f · 代码
Arbitrum金库，每小时上限2000万美元：0x9E36CB86a159d479cEd94Fa05036f235Ac40E1d5 · 逻辑 0x896A363007ba67f677EB2D1e8CC00f8B61697d1A · 代码
Solana充值程序：EhUtRgu9iEbZXXRpEvDj6n1wnQRjMi2SERDo3c6bmN2c
其升级权限，一个Squads金库：BsvPYMw6PseBV7yZcktLQ3yTmHsW9xEJxKVcQoeAiSwb · 背后的多签，6选3且无时间锁：Fikjr3akyE1BfmZsesa8QA1y7J5CXj9CvnVgThvmMaQJ

谁签署提款

提款验证器，校验Aster的两把签名：BNB Chain 0xeA1f2292b8C741db0d82286eDadFb0D2436b19f1 · 代码，以太坊 0x1006511304AAdA32ea80a259dCF140a6ECbd30dc · 代码，Arbitrum 0x3d2068E2e0d505876C57a236bb65dFd42cbF8937 · 代码
Aster的两把签名密钥，普通钱包，三条链相同：业务签名者 0x71c91e0cfF08242739EBc4411f36deb400523bD0，Ledger签名者 0xA35eB116Bd85F05C56bFD7d62945B394Ad744fbB
发送提款的运营地址（OPERATE_ROLE），BNB Chain：0xEf9C62Ed74150C63D07573e5f9140107166777AB、0x1CbbA42A845EB24F404c4A2498fDd1A2718B8C22、0x6348bB01dEd24567c50fBB91e2AF61b228af8a93、0xE60B20f28ff393C3e1c1e6446DfaD32a8D1FC8c0、0x07445b8E7fd92965f19E96B046F4501e20657b89（最后一个是合约）
运营地址，以太坊：0xEf9C62Ed74150C63D07573e5f9140107166777AB、0x1CbbA42A845EB24F404c4A2498fDd1A2718B8C22、0x6348bB01dEd24567c50fBB91e2AF61b228af8a93、0xE60B20f28ff393C3e1c1e6446DfaD32a8D1FC8c0、0x1e6b41eB1d49fD8BcDEeeE2214fF6E6C9543707C
运营地址，Arbitrum：0xEf9C62Ed74150C63D07573e5f9140107166777AB、0x1CbbA42A845EB24F404c4A2498fDd1A2718B8C22、0x6348bB01dEd24567c50fBB91e2AF61b228af8a93、0x3C3F6A98b0B853008934f89BfFA7D0dAd40469cD、0xE60B20f28ff393C3e1c1e6446DfaD32a8D1FC8c0、0x1e6b41eB1d49fD8BcDEeeE2214fF6E6C9543707C

谁改规则

4/7 Safe，经时间锁升级，可直接改角色与上限：以太坊 0x1FE3Fe2Ddd19AB58B0c56054a5AF217Afb27eCEA，BNB Chain 0xa8c0C6Ee62F5AD95730fe23cCF37d1c1FFAA1c3f，Arbitrum 0xa8c0C6Ee62F5AD95730fe23cCF37d1c1FFAA1c3f
时间锁，最短延迟6小时：以太坊 0x20F4E8cBf7C0062464E1496164B6847112ec41BF，Arbitrum 0xf2EDC8b3B6a16e3dE962027C7bB80192e807B44d，BNB Chain 0xdD95D454ea23dE750aa46D093C7B04E3F5b8b6B5
三条链共用的暂停密钥：0xF517F1a147fBFD5737872cB48FADf0A60C713777 · BNB Chain上的额外暂停密钥：0x168DE3914a605f691Ba3dB974206c2C9E5E7C114、0x77bD5e72e63BfDc1b03908E0ca30d3E15482752E、0x39A513a4b04B8d528007f6F1A30815348477156a · 解除暂停密钥：0xb45327F7bB3ACDA1681590267b3C18F8eEb26512

文档与数据

Aster文档：智能合约 · Aster Chain · 充值与提款
约5亿美元持有量：DefiLlama：Aster Bridge

历史

金库因每小时上限暂停（2024年12月、2025年9月、2026年7月）：以太坊金库事件 · Arbitrum金库事件 · CoinEdition，2025年9月
XPL市场定价错误，2025年9月：The Block · Cointelegraph
DefiLlama下架Aster永续成交量，2025年10月：The Block · DL News
ApolloX漏洞事件，2022年：CertiK

Variational（Arbitrum）· @variational_io

合约与密钥

SettlementPoolFactory，为每个用户创建一个池子：0x0F820B9afC270d658a9fD7D16B1Bdc45b70f074C · 代码
SettlementPool逻辑合约，约20.8万个池子都是它的副本（depositUSDC给你用，withdrawUSDC只给预言机）：0x8db6c8B7a085C3839e93EB8DaD45b93FB1ef5836 · 代码
预言机，withdrawUSDC与addOtherParty仅限PROVIDER_ROLE：0x84BE56470d45b7f6629A66A219a38681F6BA6172 · 代码 · 角色授予记录
管理员，一个普通钱包：0x8e4d1Ad423E4f37600CdA314fD3d99629CeAEABF
文档称为金库合约的OLP地址，实际无代码，约5400万美元：0x74bBBb0E7F0bAd6938509Dd4B556a39A4Db1F2Cd
财库，约1200万美元，同时是17把密钥之一：0x5E91B40467fB8902c46a7b6Cb90482363188D645

17把PROVIDER_ROLE密钥，任意一把都能从任意池子提款：