SlowMist 和余弦安全团队近日发布的 Bybit 资产追踪报告中，揭示了 15,000 枚 cmETH 成功阻止提现，避免了约 4200 万美元损失的案例。这究竟是如何实现的呢？
cmETH 是 mETH 的再质押资产，mETH 则是 Mantle Layer2 链上用于产生原生收益的流动性质押协议资产，其累积存款量仅次于 stETH、wBETH 和 rETH。Mantle 利用 mETH 吸引 Layer2 链上的流动性，成为 Layer2 的关键流动性枢纽，可见 mETH 对 Mantle 的重要性。
用户将 mETH 再质押可以获得 cmETH，虽然增加了再质押风险，但可在 Layer2 的活动中挖矿获得治理代币 $COOK。简而言之，cmETH 是 Layer2 网络中的权益凭证，参与各种 Layer2 协议的交互。
正是由于其复杂的交互逻辑，cmETH 协议内置三大安全机制：
- 地址黑名单机制： 快速将黑客地址列入黑名单，限制其交易 cmETH。
- 合约暂停机制： 紧急情况下，团队可暂停提现，阻止可疑资产流通。
- 延迟提现机制： 采用 FIFO（先进先出）队列，最长可达 7 天的提现延迟（本次事件为 8 小时），为团队甄别异常行为提供时间。
虽然这些机制在一定程度上牺牲了去中心化，但 cmETH 作为再质押资产，其安全性关系到整个跨链、跨协议的系统流动性。作为 Mantle 生态的重要组成部分，采取额外安全措施是合理的。
出乎意料的是，cmETH 的安全机制并非在复杂的 DeFi 生态中发挥作用，而是成功阻止了 Bybit 资产的盗取。
