4月19日,一家去中心化金融和貨幣協議平台旗下的借貸協議遭遇攻擊,導致其網站被迫關閉。安全專家分析認爲,這次攻擊手法與前一天針對某DEX的攻擊相似,很可能是同一羣人所爲。目前,受攻擊平台的團隊正在深入調查事件詳情。鏈上數據顯示,攻擊者已將獲取的資產轉移到了兩個主要的DeFi平台上。根據數據平台的統計,被攻擊協議的鎖倉量在24小時內暴跌了99.9%,幾乎接近歸零。此次攻擊事件緊隨前一天發生的另一起安全事故。在那次事件中,黑客利用了某DEX與ERC777標準之間的兼容性漏洞。具體來說,攻擊者在進行ETH和imBTC交易時,巧妙利用了ERC777中的tokensToSend函數可多次調用的特性,實施了重入攻擊。據安全機構分析,那次攻擊導致相關平台損失了1,278個ETH,約合22萬美元。此外,還有約18.37個imBTC被兩個以0x3195c3和0x17559a開頭的地址以低價套利獲取。這連續發生的兩起攻擊事件再次凸顯了DeFi領域面臨的安全挑戰。它提醒我們,在快速發展的區塊鏈金融創新中,安全問題仍然是一個亟需解決的關鍵問題。開發者和用戶都需要保持高度警惕,持續關注和改進協議安全性。
DeFi平台連遭攻擊 鎖倉量暴跌99.9% 安全挑戰凸顯
4月19日,一家去中心化金融和貨幣協議平台旗下的借貸協議遭遇攻擊,導致其網站被迫關閉。安全專家分析認爲,這次攻擊手法與前一天針對某DEX的攻擊相似,很可能是同一羣人所爲。目前,受攻擊平台的團隊正在深入調查事件詳情。
鏈上數據顯示,攻擊者已將獲取的資產轉移到了兩個主要的DeFi平台上。根據數據平台的統計,被攻擊協議的鎖倉量在24小時內暴跌了99.9%,幾乎接近歸零。
此次攻擊事件緊隨前一天發生的另一起安全事故。在那次事件中,黑客利用了某DEX與ERC777標準之間的兼容性漏洞。具體來說,攻擊者在進行ETH和imBTC交易時,巧妙利用了ERC777中的tokensToSend函數可多次調用的特性,實施了重入攻擊。
據安全機構分析,那次攻擊導致相關平台損失了1,278個ETH,約合22萬美元。此外,還有約18.37個imBTC被兩個以0x3195c3和0x17559a開頭的地址以低價套利獲取。
這連續發生的兩起攻擊事件再次凸顯了DeFi領域面臨的安全挑戰。它提醒我們,在快速發展的區塊鏈金融創新中,安全問題仍然是一個亟需解決的關鍵問題。開發者和用戶都需要保持高度警惕,持續關注和改進協議安全性。