近期,去中心化金融领域再次遭遇安全事件。一个知名的DeFi和货币协议平台旗下的借贷协议遭到黑客攻击,导致平台不得不暂时关闭运营。安全专家分析认为,此次攻击手法与前一天发生的另一起DeFi平台攻击事件极为相似,很可能是同一群人所为。目前,受害平台的开发团队正在积极调查事件详情,以确定攻击的具体影响范围和损失程度。区块链数据显示,攻击者已将窃取的资产转移到了两个主流DeFi借贷平台上。根据行业数据统计,遭受攻击的平台锁仓价值在24小时内暴跌了99.9%,几乎归零。这起事件与前一天发生的另一起DeFi攻击案件有着惊人的相似之处。在那次攻击中,黑客利用了某DEX与ERC777代币标准之间的兼容性漏洞。具体来说,攻击者在进行ETH和imBTC之间的交易时,巧妙利用了ERC777中的tokensToSend函数可多次迭代调用的特性,实现了重入攻击。据安全公司PeckShield的分析,那次攻击导致DEX平台损失了1,278个ETH,当时价值约22万美元。此外,还有约18.37个imBTC被两个套利者以低价获取。这些套利者的钱包地址分别以0x3195c3和0x17559a开头。这两起接连发生的DeFi安全事件再次引发了业界对智能合约安全性的关注和讨论。随着DeFi生态系统的快速发展,如何有效防范各类攻击和漏洞,保护用户资产安全,成为了整个行业面临的重大挑战。
DeFi再遭重创:知名协议被黑 锁仓价值24小时暴跌99.9%
近期,去中心化金融领域再次遭遇安全事件。一个知名的DeFi和货币协议平台旗下的借贷协议遭到黑客攻击,导致平台不得不暂时关闭运营。安全专家分析认为,此次攻击手法与前一天发生的另一起DeFi平台攻击事件极为相似,很可能是同一群人所为。
目前,受害平台的开发团队正在积极调查事件详情,以确定攻击的具体影响范围和损失程度。区块链数据显示,攻击者已将窃取的资产转移到了两个主流DeFi借贷平台上。根据行业数据统计,遭受攻击的平台锁仓价值在24小时内暴跌了99.9%,几乎归零。
这起事件与前一天发生的另一起DeFi攻击案件有着惊人的相似之处。在那次攻击中,黑客利用了某DEX与ERC777代币标准之间的兼容性漏洞。具体来说,攻击者在进行ETH和imBTC之间的交易时,巧妙利用了ERC777中的tokensToSend函数可多次迭代调用的特性,实现了重入攻击。
据安全公司PeckShield的分析,那次攻击导致DEX平台损失了1,278个ETH,当时价值约22万美元。此外,还有约18.37个imBTC被两个套利者以低价获取。这些套利者的钱包地址分别以0x3195c3和0x17559a开头。
这两起接连发生的DeFi安全事件再次引发了业界对智能合约安全性的关注和讨论。随着DeFi生态系统的快速发展,如何有效防范各类攻击和漏洞,保护用户资产安全,成为了整个行业面临的重大挑战。