EN
桥评测

Bungee (Socket) 评测

聚合器兼意图市场 —— Socket 经链下成交者、求解者和桥进行路由；Bungee 是其面向用户的应用

快照 Arnold Burn 的卡通头像作者 更新于 数据不足 · 7 天 0/5 条路线

关键结论

Bungee 是跨链路由网络 Socket 面向用户的应用。Socket v3 API 把你的订单交给链下成交者、求解者和证明者组成的市场，在本站报价中也会经 Across、Relay、Mayan、Circle CCTP 等桥路由。Socket 称不向用户加收费用；本站使用的公共 API 端点内置 0.2% 集成方费。2024 年 1 月，SocketGateway 中一条有缺陷的新路由让攻击者从给过无限授权的钱包中盗走约 330 万美元。本站 Socket 报价目前暂停，等待 API key。

截至 2026-11-03 19:35 (UTC+8)（第 #540 轮），测量包中没有归属于 Bungee (Socket) 的报价，数据不足，无法评价价格。真钱实测：尚无，计划上线后开始。

来源：upswap.io snapshot #540 · CC BY 4.0 · Zenodo DOI：示例 / 待发布

Bungee (Socket) 是怎么运作的？

你带着源链和目标链请求报价。Socket 把订单交给由成交者、求解者和证明者组成的链下代理市场竞争执行；胜出者完成跨链并把资产交付到你的收款地址。如果报价里包含 approval，需先授权给指定的 spender 再提交交易（Socket 文档）。

旧版 Bungee v1 API（2026 年 10 月 19 日本站测试时返回 HTTP 410）使用 SocketGateway 路由合约，2024 年 1 月的攻击正是针对它。

使用 Bungee (Socket) 有哪些风险？

来源核对于 2026-10-24

每一项都链接到来源（L2Beat、DefiLlama 或官方文档）；未能核实的项目标为“待核实”。不给总分。

  • 授权风险

    2024 年 1 月 16 日，SocketGateway 新增的一条未校验用户输入的路由让攻击者从给过无限授权的钱包中转走约 330 万美元；Socket 很快暂停了该路由。请务必核对报价中授权的 spender，并只授权精确金额。

    HalbornCertiK

  • 求解者与桥风险

    交付取决于胜出的链下代理或底层桥；请查看该桥自己的风险卡。

    Socket

  • 升级权限

    Socket 目前公布的合约——接收授权的 AllowanceHolder 与 OpenRouter——源码已验证、没有代理、也没有所有者或管理员函数，因此无法升级。旧版 SocketGateway（Bungee v1，2024 年被攻击的合约）不同：它的所有者是 Ethereum 上的单个外部账户（EOA），可无时间锁地即时添加路由，因此请撤销对它的旧授权。Socket 公开了审计报告。

    SocketBlockscoutBlockscoutBlockscoutSocket

Bungee (Socket) 收哪些费用？

Socket 费
Socket 称不向用户加收费用，API 免费；集成方可自行加收费用（feeBps）。 Socket
底层成本
链上执行成本已包含在报价费用中。 Socket

本站测试（2026 年 10 月 19 日）发现，公共端点 public-backend.socket.tech 在每个报价中内置 feeBps = 20（0.2%），且不允许设为 0；本站将其记为集成商费。在取得专用端点的 API key 之前，upswap 上的 Socket 报价暂停。

它的报价在本站数据中表现如何？

第 #540 轮

第 #540 轮没有来自 Socket / Bungee (v3) 的报价。 数据不足

upswap 用真钱测过吗？

尚无实测，计划上线后开始；目前没有公布任何测试钱包或交易。

优点和缺点是什么？

优点

  • 可经多个桥和链下求解者市场路由。
  • 据文档，Socket 不向用户收费。
  • 审计报告公开。

缺点

  • 2024 年 1 月 SocketGateway 路由合约遭授权攻击。
  • 公共端点内置 0.2% 集成方费。
  • 旧版 SocketGateway 由单一密钥控制，可即时添加路由。

Bungee (Socket) 适合谁？

适合作为第二个聚合器交叉核对路线；请核对授权 spender，优先精确授权。

它出过安全事件吗？

安全事件库 →

哪些官方链接已核实？

  • Bungee 应用 www.bungee.exchange · 核对于 2026-10-24
  • Socket 文档 docs.socket.tech · 核对于 2026-10-24
  • 费用说明 docs.socket.tech/about/fees-monetization · 核对于 2026-10-24
  • 审计 docs.socket.tech/about/audits · 核对于 2026-10-24

还有哪些待核实？

  • 待核实 Ethereum 以外各链上 SocketGateway 与当前合约的控制权。
  • 待核实 Socket 报价：暂停，等待专用端点 API key。

来源

  1. Bridging — Socket · 文档 · 核对于
  2. Fees & Monetization — Socket · 文档 · 核对于
  3. Audits — Socket · 文档 · 核对于
  4. Explained: The Socket Protocol Hack (January 2024) — Halborn · 安全机构 · 核对于
  5. Socket Tech Incident Analysis — CertiK · 安全机构 · 核对于
  6. Bungee — protocol page — DefiLlama · 数据库 · 核对于
  7. Contract Addresses — Socket · 文档 · 核对于
  8. AllowanceHolder 0x50c4…5909 — verified contract (Ethereum) — Blockscout · 数据库 · 核对于
  9. OpenRouter 0x50cF…5c4a — verified contract (Ethereum) — Blockscout · 数据库 · 核对于
  10. SocketGateway 0x3a23…97a5 — verified contract (Ethereum) — Blockscout · 数据库 · 核对于

更新记录

  • — 依据 Socket 文档、Halborn 与 CertiK 撰写评测草稿；报价暂停，等待 API key。

如何引用本页？

Burn, A. / upswap.io（2026）。Bungee Exchange 与 Socket 路由 API 评测。更新于 2026-10-24。https://upswap.io/zh/bridges/bungee-socket#summary。CC BY 4.0。访问日期：____。

稳定锚点：#summary #type #risk #fee-structure #performance #tests #pros-cons #fit #incidents #official #sources #changelog #disclosure #cite