四家永续合约DEX资金安全对比分析
当前进展与背景
最新公开报道
最近报道 ·研究者拆解 Lighter、Hyperliquid、Aster 与 Variational 四家永续 DEX，称仅一家能挡住服务器入侵
币安热钱包被盗后，研究者 jaehaerys 在 X 分析四家永续合约 DEX 的合约架构，称若遭遇同样的服务器入侵，仅 Lighter 能阻止攻击者提走用户余额。Lighter 提款需 ZK 证明且只能打到首次存款绑定的钱包，14 天未处理可启动强制退出机制，但价格由运营方提供且多签可无通知改代码。Hyperliquid 约 65 亿美元 USDC 中 86% 存于 Coinbase 单钥钱包，链上无法验证；Aster 需运营地址发起并经两把金钥签批，Variational 17 把运营金钥任一把可转走池内 USDC。
动区 BlockTempo · 中文资讯 · 查看报道与出处 →报道时间不等于事件生效时间；具体状态与适用对象请对照来源。
背景综述
以下帮助了解背景；涉及安排、版本或状态时，以较新的具体报道为线索核对。
作者在币安 63 亿美元被盗后，拆解四家永续合约 DEX 在服务器被攻破情景下的合约权限与退出路径。Lighter 合约内约 10 亿美元，提款需 ZK 证明且绑定所有者钱包，14 天强制提款可进入沙漠模式全员退出，是四家中唯一能不靠团队退出的，但价格由运营方提供、升级可经多签加安全委员会无通知生效；Hyperliquid 65 亿美元 USDC 中约 86% 在 Coinbase 单钥钱包；Aster 约 5 亿美元金库提款须由 Aster 运营地址发起并两把密钥签批，仅有小时级上限；Variational 17 把运营密钥任一可转走任何用户池资金且无金额上限。作者强调这是合约允许范围的分析而非审计或漏洞预测。
摘自 Foresight News · 中文资讯
报道时间线
沿着报道，了解事件的不同侧面。
- 动区 BlockTempo · 中文资讯研究者拆解 Lighter、Hyperliquid、Aster 与 Variational 四家永续 DEX，称仅一家能挡住服务器入侵
币安热钱包被盗后，研究者 jaehaerys 在 X 分析四家永续合约 DEX 的合约架构，称若遭遇同样的服务器入侵，仅 Lighter 能阻止攻击者提走用户余额。Lighter 提款需 ZK 证明且只能打到首次存款绑定的钱包，14 天未处理可启动强制退出机制，但价格由运营方提供且多签可无通知改代码。Hyperliquid 约 65 亿美元 USDC 中 86% 存于 Coinbase 单钥钱包，链上无法验证；Aster 需运营地址发起并经两把金钥签批，Variational 17 把运营金钥任一把可转走池内 USDC。
- PANews精选四家永续DEX安全性对比分析：Lighter、Hyperliquid、Aster与Variational谁能脱离团队自救
作者@0xJaehaerys对比Lighter、Hyperliquid、Aster和Variational四家永续合约DEX，以币安63亿美元热钱包被盗为引，考察同样的三个问题，钱在哪、谁能动、团队失守后能否自行退出。结论称仅Lighter设计上扛得住服务器被黑，支持14天强制提款和沙漠模式全员退出，但运营方掌握价格且升级走快车道；Hyperliquid约86%的USDC放在Coinbase单钥钱包；Aster本质是托管模型，每小时上限只是速度限制；Variational 17把运营密钥任一可转走任何用户池资金且无金额上限。作者强调这是合约权限分析而非审计。
- Foresight News · 中文资讯精选作者拆解 Lighter、Hyperliquid、Aster、Variational 四家永续合约 DEX 的托管与退出风险
作者在币安 63 亿美元被盗后，拆解四家永续合约 DEX 在服务器被攻破情景下的合约权限与退出路径。Lighter 合约内约 10 亿美元，提款需 ZK 证明且绑定所有者钱包，14 天强制提款可进入沙漠模式全员退出，是四家中唯一能不靠团队退出的，但价格由运营方提供、升级可经多签加安全委员会无通知生效；Hyperliquid 65 亿美元 USDC 中约 86% 在 Coinbase 单钥钱包；Aster 约 5 亿美元金库提款须由 Aster 运营地址发起并两把密钥签批，仅有小时级上限；Variational 17 把运营密钥任一可转走任何用户池资金且无金额上限。作者强调这是合约允许范围的分析而非审计或漏洞预测。