研究者拆解 Lighter、Hyperliquid、Aster 与 Variational 四家永续 DEX，称仅一家能挡住服务器入侵
原标题
幣安 63 億美元被盜後，四家永續 DEX 合約拆解：僅一家能擋伺服器入侵
内容摘要
币安热钱包被盗后，研究者 jaehaerys 在 X 分析四家永续合约 DEX 的合约架构，称若遭遇同样的服务器入侵，仅 Lighter 能阻止攻击者提走用户余额。Lighter 提款需 ZK 证明且只能打到首次存款绑定的钱包，14 天未处理可启动强制退出机制，但价格由运营方提供且多签可无通知改代码。Hyperliquid 约 65 亿美元 USDC 中 86% 存于 Coinbase 单钥钱包，链上无法验证；Aster 需运营地址发起并经两把金钥签批，Variational 17 把运营金钥任一把可转走池内 USDC。
来源：动区 BlockTempo · 中文资讯 · blocktempo.com
打开原文所属事件
四家永续合约DEX资金安全对比分析
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
现货与永续合约有什么区别？别把合约成交额当现货需求
现货交易通常交换资产，永续合约建立衍生品敞口。两者的持仓、保证金、清算和资金费用不同；合约交易活跃不能直接证明现货新增买入或资产流入。
阅读完整说明 →币种交易量排行榜怎么看？成交量、成交额与 CEX/DEX 口径
比较不同币种时，应先统一成交额单位、时间窗口和交易场所。链小知现货榜统计单家交易所的 USDT/USDC 报价现货成交额；Meme 榜统计观察范围内的代表池成交额，两者不能直接相加或当作全市场排名。
阅读完整说明 →滑点和价格冲击有什么区别？最低收到数量怎样核验
价格冲击来自自己的订单对池价的影响；滑点是报价到执行之间的变化。滑点容忍度约束成交条件，不是手续费。核验时先区分固定输入与固定输出，再比较报价、最低收到或最多支付、执行结果及费用。下文用假设数字演示，成交额不能替代当前报价。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息PANews
四家永续DEX安全性对比分析：Lighter、Hyperliquid、Aster与Variational谁能脱离团队自救
查看摘要与出处
作者@0xJaehaerys对比Lighter、Hyperliquid、Aster和Variational四家永续合约DEX，以币安63亿美元热钱包被盗为引，考察同样的三个问题，钱在哪、谁能动、团队失守后能否自行退出。结论称仅Lighter设计上扛得住服务器被黑，支持14天强制提款和沙漠模式全员退出，但运营方掌握价格且升级走快车道；Hyperliquid约86%的USDC放在Coinbase单钥钱包；Aster本质是托管模型，每小时上限只是速度限制；Variational 17把运营密钥任一可转走任何用户池资金且无金额上限。作者强调这是合约权限分析而非审计。
核对原文 ↗同一消息Foresight News · 中文资讯 · 一手发布
作者拆解 Lighter、Hyperliquid、Aster、Variational 四家永续合约 DEX 的托管与退出风险
查看摘要与出处
作者在币安 63 亿美元被盗后，拆解四家永续合约 DEX 在服务器被攻破情景下的合约权限与退出路径。Lighter 合约内约 10 亿美元，提款需 ZK 证明且绑定所有者钱包，14 天强制提款可进入沙漠模式全员退出，是四家中唯一能不靠团队退出的，但价格由运营方提供、升级可经多签加安全委员会无通知生效；Hyperliquid 65 亿美元 USDC 中约 86% 在 Coinbase 单钥钱包；Aster 约 5 亿美元金库提款须由 Aster 运营地址发起并两把密钥签批，仅有小时级上限；Variational 17 把运营密钥任一可转走任何用户池资金且无金额上限。作者强调这是合约允许范围的分析而非审计或漏洞预测。
核对原文 ↗