自 2017 年以来,安全漏洞对 Stellar (XLM) 造成了哪些影响?

深入探讨自 2017 年以来安全漏洞对 Stellar (XLM) 的影响,包括智能合约漏洞引发的 1000 万美元通胀攻击、40 万美元钱包攻击,以及中心化交易所面临的风险。分析这些事件对企业和安全专业人士的风险管理策略及安全协议的影响。

2017 年智能合约漏洞导致 XLM 1,000 万美元通胀事件

2017 年,Stellar 区块链网络因智能合约实现中的漏洞遭遇重大安全事件。攻击者成功利用该漏洞,非法生成约 22.5 亿枚 XLM 代币,按当时市值约 1,000 万美元。此次攻击针对 Stellar 协议中的并发性缺陷,允许未经授权地生成代币,占 2017 年 4 月流通总量的近 25%。

Stellar 基金会迅速修复了该漏洞,并销毁了所有非法生成的代币,以维持 XLM 代币经济体系的稳定。该事件充分说明,即便是成熟的区块链网络,智能合约实现依然存在较大风险。

攻击环节 具体细节
生成代币数量 22.5 亿 XLM
当时价值 1,000 万美元
流通占比 约 25%
漏洞类型 协议并发性缺陷
解决措施 修复漏洞并销毁代币

该事件成为区块链协议安全审计极端重要性的历史警示。尽管影响深远,Stellar 的及时应对恢复了市场信心,项目得以持续发展。Stellar 随后强化了安全管理,目前以约 105.5 亿美元市值稳居加密货币市值前 20。

2018 年钱包被盗事件致 XLM 损失超 40 万美元

2018 年 1 月,黑客对 Stellar Lumen (XLM) 的 Web 钱包服务 Blackwallet 发动 DNS 劫持攻击,盗取约 669,920 枚 Lumens,按当时汇率价值约 400,192 美元。

此次事件揭示了 Web 端加密货币存储系统的重大安全隐患。黑客通过 DNS 劫持,将用户从官网重定向至恶意仿站,窃取用户凭据。

该盗窃案反映出加密货币安全威胁持续演变,尤其是针对托管基础设施而非区块链本身的攻击。

攻击细节 价值
加密货币 Stellar Lumen (XLM)
被盗数量 669,920 XLM
当时价值 约 40 万美元
攻击方式 DNS 劫持
目标网站 BlackWallet.co

事件发生后,2025 年初加密货币用户遭遇钓鱼攻击的数量增加了 40%,凸显此类安全威胁的持续升级。BlackWallet 事件也警示投资者,Web 钱包风险较高,大额资产应优先选择冷存储。Stellar 网络本身未受影响,但此次事件表明,基于区块链的第三方服务往往成为安全短板。

中心化交易所依赖为 XLM 持有人带来持续托管风险

XLM 持有人在中心化交易所面临重大托管风险。交易所掌控用户私钥,直接影响资产安全和所有权。将代币存入平台,等于放弃资产直接托管权。

近期安全事件进一步凸显了这些隐患。例如 2025 年 10 月闪崩时,XLM 价格 24 小时内从 0.37 美元暴跌至 0.16 美元,许多用户在关键时刻无法取出资金,引发恐慌。

不同存储方式的托管风险对比如下:

存储方式 私钥控制 风险等级 恢复方式
中心化交易所 交易所控制 依赖平台
自托管钱包 用户自控 助记词备份
第三方托管 分权控制 中低 多重认证

目前 XLM 市值为 105.5 亿美元,持有地址超过 990 万,潜在风险敞口极大。中心化交易所依赖在网络拥堵或服务中断时风险加剧,2025 年 9 月 Stellar 网络升级期间,多家交易所曾暂停 XLM 提现即为例证。

为最大化资产安全,建议 XLM 投资者优先选择具备高安全标准的第三方托管方案,特别是当持有量超过 1,000 XLM(当前约合 329.59 美元)时。

常见问题

XLM 未来如何?

XLM 发展前景良好。其在跨境交易及与金融机构合作方面具备潜力,有望在 2025 年前实现进一步增长和普及。

XLM 是优质加密货币吗?

XLM 拥有现实应用场景,采纳度持续提升。对于关注区块链支付的投资者而言,XLM 具备长期投资价值,当前市场趋势显示增长潜力。

XLM 会涨到 10 美元吗?

XLM 近期涨至 10 美元的可能性极低。这需要极大规模的普及和市场扩张,目前尚无相关迹象。

XLM 能涨到 5 美元吗?

根据乐观趋势及代币供应限制,预计 XLM 有望在 2027 年达到 5 美元。

* 本文章不作为 Gate 提供的投资理财建议或其他任何类型的建议。 投资有风险,入市须谨慎。