Back to Blog

二层区块链如何才能更好地保护用户

March 27, 2024

L2 安全的重要性

随着 L2(Layer 2)区块链的日益普及,安全性变得至关重要。Dencun 升级等技术进步降低了 L2 上的 Gas 价格,使其更具吸引力。此外,BTC L2 的引入增强了 L2 生态系统的流动性,吸引了更多用户。

与作为各种去中心化应用(Dapps)基础架构的 Layer 1(L1)区块链不同,L2 链通常专注于特定类型的应用,从而创建了一个专门的生态系统。因此,L2 区块链的运营商需要优先考虑其生态系统中顶级 Dapps 的安全性,因为这些应用通常占有链上总锁仓价值(TVL)的大部分。对这些顶级应用的攻击可能导致链上生态系统的崩溃,因为用户的资产都集中在这些应用中。

Munchables 事件

L2 安全重要性的一例是 Munchables 在 Blast 链上的安全事件。3 月 21 日(UTC),恶意合约被更新,五天后,即 3 月 26 日(UTC),攻击者利用升级后的合约窃取了约 6200 万美元。面临风险的总资产为 9700 万美元,约占 Blast 链总 TVL 的 4%。幸运的是,在此事件中,攻击者归还了所有资产,结局圆满。然而,值得注意的是,依赖攻击者的善意并非可持续的安全策略。

L2 运营商如何做得更好

Layer 2(L2)链可以采取多项措施来增强顶级协议的安全性并保护链上用户资产。以下是我们的一些建议:

  • 建立安全 DAO(去中心化自治组织):应创建一个专注于安全的去中心化自治组织(DAO),让信誉良好的安全公司和社区研究人员参与进来。这将促进链、去中心化应用(DApps)和安全社区之间的沟通,帮助协议找到可信赖的安全提供商,并专业地处理安全事件。

  • 主动攻击监控和自动化响应:链运营商和用户社区应主动监控潜在的黑客攻击,并建立自动采取行动的机制。例如,在 Munchables 事件中,在实际黑客攻击发生前有五天的窗口期。如果链运营商或 Munchables 协议采用了 BlockSec Phalcon(或类似产品)这样的解决方案,本可以避免此次黑客攻击。

  • 开发用户友好的安全工具:应开发更直观的安全工具,以帮助社区快速了解安全事件的根本原因并采取适当行动。这些工具可以包括 交易虚拟化工具 以理解复杂的交易,以及 资金流追踪工具 以追踪黑客的资金流向。 通过采取积极主动和负责任的安全方法,L2 链运营商可以增强其生态系统的整体安全性,并更好地保护链上顶级协议和用户资产。

BlockSec 的解决方案

BlockSec 作为一家全面的安全提供商,提供各种安全服务和工具,以确保协议在部署前和部署后的安全。这些工具和服务被安全社区广泛用于分析安全事件和追踪被盗资金。

BlockSec Phalcon

Phalcon 是一个用于监控黑客攻击并自动采取行动阻止它们的平台。有了 Phalcon,用户可以获得早期安全情报并自动化对黑客攻击的响应。该系统具有灵活的规则和模板,易于配置,可帮助 Layer 2(L2)链密切关注顶级协议的安全性,并促进繁荣的生态系统。BlockSec 正在与 Manta 和 Merlin 等领先的 L2 链合作,以加强其生态系统的安全性。

图 1:Phalcon 官方网站
图 1:Phalcon 官方网站

Phalcon Explorer

Phalcon Explorer 是一个交易虚拟化工具,提供有关交易的详细信息,包括调用流程、存储更改和交易模拟。该工具在分析黑客攻击以了解其根本原因方面发挥着重要作用。它已成为安全社区广泛使用的工具,被认为是安全分析的标准。

图 2:Phalcon Explorer 的应用
图 2:Phalcon Explorer 的应用

MetaSleuth

MetaSleuth 是一个加密货币追踪和调查平台,用于追踪不同地址之间的资金流。其智能分析和追踪跨链交易的能力使其成为进行调查的必备工具。

图 3:MetaSleuth 官方网站
图 3:MetaSleuth 官方网站

立即采取行动保护用户资产

如果您是 L2 区块链的运营商,请联系我们([email protected]),部署 BlockSec 的工具到您的链上,以增强您生态系统的安全性,吸引更多用户资产,并有效地保护它们。

Sign up for the latest updates
Drift Protocol Incident: Multisig Governance Compromise via Durable Nonce Exploitation
Security Insights

Drift Protocol Incident: Multisig Governance Compromise via Durable Nonce Exploitation

On April 1, 2026 (UTC), Drift Protocol on Solana suffered a $285.3M loss after an attacker exploited Solana's durable nonce mechanism to delay the execution of phished multisig approvals, ultimately transferring administrative control of the protocol's 2-of-5 Squads governance with zero timelock. With full admin privileges, the attacker created a malicious collateral market (CVT), inflated its oracle price, relaxed withdrawal protections, and drained USDC, JLP, SOL, cbBTC, and other assets through 31 rapid withdrawals in approximately 12 minutes. This incident highlights how durable nonce-based delayed execution can decouple signer intent from on-chain execution, bypassing the temporal assumptions that multisig security implicitly relies on.

Weekly Web3 Security Incident Roundup | Mar 23 – Mar 29, 2026
Security Insights

Weekly Web3 Security Incident Roundup | Mar 23 – Mar 29, 2026

This BlockSec weekly security report covers eight DeFi attack incidents detected between March 23 and March 29, 2026, across Ethereum and BNB Chain, with total estimated losses of approximately $1.53M. Incidents include a $679K flawed burn mechanism exploit on the BCE token, a $512K spot-price manipulation attack on Cyrus Finance's PancakeSwap V3 liquidity withdrawal, a $133.5K flash-loan-driven referral reward manipulation on a TUR staking contract, and multiple integer overflow, reentrancy, and accounting error vulnerabilities in DeFi protocols. The report provides detailed vulnerability analysis and attack transaction breakdowns for each incident.

Newsletter -  March 2026
Security Insights

Newsletter - March 2026

In March 2026, the DeFi ecosystem experienced three major security incidents. Resolv Protocol lost ~$80M due to compromised privileged infrastructure keys, BitcoinReserveOffering suffered ~$2.7M from a double-minting logic flaw, and Venus Protocol incurred ~$2.15M following a donation attack combined with market manipulation.