安全研究人員表示，Solv Protocol 的智能合約中存在一個漏洞，允許攻擊者鑄造大量以比特幣為支持的代幣，並將其兌換成 SolvBTC，即在 Solv 網絡上與比特幣掛鉤的資產。此次事件總損失估計達 270 萬美元，攻擊者在將大部分代幣轉換成 SolvBTC 之前，鑄造了 38.05 個 Solv Protocol BTC（SolvBTC）代幣。Solv 表示，受影響的用戶不到十個，並已部署緩解措施，並與多家安全公司合作調查此漏洞。此事件凸顯了依賴跨鏈資產和鑄幣邏輯的去中心化金融（DeFi）金庫面臨的持續安全挑戰。
比特幣為基礎的 DeFi 平台因其跨鏈提供的金融槓桿而持續吸引關注，但此事件顯示單一漏洞如何在更廣泛的生態系統中產生連鎖反應。攻擊者的操作涉及 22 次不同的鑄幣事件，最終將大部分鑄造的代幣轉換成超過 38 個 SolvBTC，這是一種與比特幣掛鉤的代幣。化名研究人員將此漏洞描述為類似重入攻擊的缺陷，這是一類反覆暴露智能合約弱點的攻擊方式，外部輸入可能引發非預期的鑄幣或資產創建。雖然事件的具體經過仍在審核中，但核心觀點已十分明確：與實物資產掛鉤的 DeFi 資產的鑄幣控制需要堅實、多層次的安全措施。
Solv Protocol 對其應對措施持坦率態度。在 X（前推特）上的公開貼文中，團隊解釋已採取措施防止類似事件再次發生，並與安全公司 Hypernative Labs、SlowMist 和 CertiK 合作進行全面審查。為了回收被盜資金，攻擊者被提供了 10% 的獎金，作為返還資金的激勵，這一策略旨在在保持對話渠道的同時，回收價值。截至目前，根據 Etherscan 的數據，尚未收到攻擊者向獎金地址的鏈上通訊，這使得短期內的恢復計劃變得更加複雜。
Solv Protocol 的模型依賴比特幣存款來支持 Solv Protocol BTC，使用戶能在跨鏈網絡中借貸或質押。該項目強調其擁有大量的鏈上比特幣儲備——報告顯示約 24,226 BTC，當時價值超過 17 億美元。這一規模凸顯了此次漏洞可能帶來的系統性影響，即使對用戶的直接暴露似乎有限。此次事件也突顯了跨鏈生態系統中流動性提供者的韌性，因為智能合約設計、儲備核算和用戶保護機制必須協同運作，以防止類似的漏洞再次發生。
初步評估指出，漏洞出在一個 Solv 智能合約中，該合約允許過度鑄造在協議中使用的代幣。安全研究人員將此描述為重入漏洞，這是 DeFi 中一個持續存在的威脅，利用意外輸入來強制超出預定限制的資產創建。此次事件引發了對 DeFi 更廣泛的教訓——即正式驗證、嚴格的合約審計以及與實物資產掛鉤的鑄幣功能的強大保護措施的重要性。Solv 事件加入了越來越多的 DeFi 安全事件案例，促使協議在鑄幣或鎖定資產前，建立更嚴格的檢查和共識驅動的升級流程。
Solv 已在其更新中提供了一個公開錢包地址，鼓勵攻擊者參與獎金計劃。然而，根據最新的區塊鏈檢查，尚未收到任何鏈上消息。缺乏回應提醒我們，即使有激勵措施，對手也可能延遲或避免互動，讓受影響的用戶和生態系統處於不確定狀態，調查人員仍在追蹤漏洞的全貌。隨著安全公司分析調用追踪、合約狀態和代幣流動，情況仍在演變，是否存在其他漏洞或事件已進入可恢復的範圍，仍待觀察。
更廣泛的加密社群正密切關注 Solv 及其安全合作夥伴對此次漏洞的應對。由於 Solv 產品的跨鏈特性，加上其比特幣支持儲備的規模，這次事件不僅是一次孤立的黑客攻擊，更是對風險控制、事件響應和激勵驅動的補救措施在 DeFi 比特幣層面耐久性的考驗。雖然短期損失明顯，但長遠影響取決於 Solv 如何有效修補漏洞、重建信任，並證明跨鏈借貸和質押平台能在不削弱對包裹橋接系統底層機制信心的情況下，抵禦多階段的高級攻擊。
此事件也凸顯了開放式、激勵一致的安全實踐與在巨額資金面前可能出現的激勵失衡之間的矛盾。隨著 Solv 及其合作夥伴進行審計並實施額外的安全措施，觀察者將期待一份明確的路線圖，內容包括合約升級、正式驗證步驟，以及針對比特幣支持代幣的鑄幣和儲備管理的風險框架修訂。在流動性成為寶貴資產的生態系中，快速反應與徹底、可驗證的修復之間的平衡，將是 DeFi 建設者和審計人員面臨的核心挑戰。
為何重要
從技術角度來看，Solv Protocol 的漏洞凸顯了與實物資產掛鉤的 DeFi 產品中的鑄幣控制需要極為堅固的安全措施。合約中一個微小的漏洞就可能釋放過量供應，使攻擊者在守衛啟動前抽取價值。對用戶而言，此次事件引發對比特幣支持的 DeFi 金庫可靠性的疑問，以及修復的時間表——這些因素影響著流動性是否能在跨鏈中持續安全地運作。
從市場角度來看，此次漏洞發生在對 DeFi 安全實踐、審計標準和獎勵計劃持續關注的背景下。知名安全公司參與調查，表明調查的嚴肅性，但缺乏公開的攻擊者主導的回收行動，也凸顯了在巨額鏈上儲備面前信任的脆弱性。對於建設者而言，此次事件強調了實施多簽治理、正式驗證和失效保護措施的重要性，尤其是在橋接比特幣到其他網絡的系統中。
對投資者和用戶來說，此次事件提醒他們不僅要評估跨鏈 DeFi 產品的收益或流動性優勢，還要關注其安全方案的深度和嚴謹性。獨立審計、透明的事件時間線以及具體的升級計劃，將在重建信任方面扮演關鍵角色，因為生態系在權衡創新與安全之間的取捨。
接下來要關注的
來自 Hypernative Labs、SlowMist 和 CertiK 的審計進展和修補措施的最新消息。
任何額外的鏈上代幣流動或 SolvBTC 資產的動向，包括潛在的回收或額外的查封。
新的治理或合約升級，特別是針對鑄幣控制、緊急暫停機制和儲備報告的改進措施。
Solv Protocol 公開的修復時間表和用戶賠償計劃（如適用）的官方通訊。
