2017 年,Stellar 区块链网络因智能合约实现中的漏洞遭遇重大安全事件。攻击者成功利用该漏洞,非法生成约 22.5 亿枚 XLM 代币,按当时市值约 1,000 万美元。此次攻击针对 Stellar 协议中的并发性缺陷,允许未经授权地生成代币,占 2017 年 4 月流通总量的近 25%。
Stellar 基金会迅速修复了该漏洞,并销毁了所有非法生成的代币,以维持 XLM 代币经济体系的稳定。该事件充分说明,即便是成熟的区块链网络,智能合约实现依然存在较大风险。
| 攻击环节 | 具体细节 |
|---|---|
| 生成代币数量 | 22.5 亿 XLM |
| 当时价值 | 1,000 万美元 |
| 流通占比 | 约 25% |
| 漏洞类型 | 协议并发性缺陷 |
| 解决措施 | 修复漏洞并销毁代币 |
该事件成为区块链协议安全审计极端重要性的历史警示。尽管影响深远,Stellar 的及时应对恢复了市场信心,项目得以持续发展。Stellar 随后强化了安全管理,目前以约 105.5 亿美元市值稳居加密货币市值前 20。
2018 年 1 月,黑客对 Stellar Lumen (XLM) 的 Web 钱包服务 Blackwallet 发动 DNS 劫持攻击,盗取约 669,920 枚 Lumens,按当时汇率价值约 400,192 美元。
此次事件揭示了 Web 端加密货币存储系统的重大安全隐患。黑客通过 DNS 劫持,将用户从官网重定向至恶意仿站,窃取用户凭据。
该盗窃案反映出加密货币安全威胁持续演变,尤其是针对托管基础设施而非区块链本身的攻击。
| 攻击细节 | 价值 |
|---|---|
| 加密货币 | Stellar Lumen (XLM) |
| 被盗数量 | 669,920 XLM |
| 当时价值 | 约 40 万美元 |
| 攻击方式 | DNS 劫持 |
| 目标网站 | BlackWallet.co |
事件发生后,2025 年初加密货币用户遭遇钓鱼攻击的数量增加了 40%,凸显此类安全威胁的持续升级。BlackWallet 事件也警示投资者,Web 钱包风险较高,大额资产应优先选择冷存储。Stellar 网络本身未受影响,但此次事件表明,基于区块链的第三方服务往往成为安全短板。
XLM 持有人在中心化交易所面临重大托管风险。交易所掌控用户私钥,直接影响资产安全和所有权。将代币存入平台,等于放弃资产直接托管权。
近期安全事件进一步凸显了这些隐患。例如 2025 年 10 月闪崩时,XLM 价格 24 小时内从 0.37 美元暴跌至 0.16 美元,许多用户在关键时刻无法取出资金,引发恐慌。
不同存储方式的托管风险对比如下:
| 存储方式 | 私钥控制 | 风险等级 | 恢复方式 |
|---|---|---|---|
| 中心化交易所 | 交易所控制 | 高 | 依赖平台 |
| 自托管钱包 | 用户自控 | 中 | 助记词备份 |
| 第三方托管 | 分权控制 | 中低 | 多重认证 |
目前 XLM 市值为 105.5 亿美元,持有地址超过 990 万,潜在风险敞口极大。中心化交易所依赖在网络拥堵或服务中断时风险加剧,2025 年 9 月 Stellar 网络升级期间,多家交易所曾暂停 XLM 提现即为例证。
为最大化资产安全,建议 XLM 投资者优先选择具备高安全标准的第三方托管方案,特别是当持有量超过 1,000 XLM(当前约合 329.59 美元)时。
XLM 发展前景良好。其在跨境交易及与金融机构合作方面具备潜力,有望在 2025 年前实现进一步增长和普及。
XLM 拥有现实应用场景,采纳度持续提升。对于关注区块链支付的投资者而言,XLM 具备长期投资价值,当前市场趋势显示增长潜力。
XLM 近期涨至 10 美元的可能性极低。这需要极大规模的普及和市场扩张,目前尚无相关迹象。
根据乐观趋势及代币供应限制,预计 XLM 有望在 2027 年达到 5 美元。
分享