TrustedVolumes 遭 587 万美元 DeFi 攻击

TrustedVolumes 遭合约漏洞攻击,损失约 587 万美元。攻击者盗取资金并兑换为 ETH,漏洞风险仍存。

TrustedVolumes 是 1inch 去中心化交易聚合器的流动性提供商,近日遭遇重大安全漏洞,导致约 587 万美元资产被盗,包括 WETH、USDT、WBTC 和 USDC。攻击者利用以太坊上的 resolver 合约漏洞,注册为允许的订单签名者,并利用现有的代币授权执行未授权转账。 区块链安全公司如 Blockaid、CertiK、SlowMist 和 PeckShield 已确认此事件,并警告该漏洞可能仍在被利用,存在进一步损失风险。被盗资金已迅速兑换为以太坊,并分散至两个钱包地址。 调查显示,攻击者可能与 2023 年 3 月 1inch Fusion V1 攻击有关,尽管本次漏洞类型不同。此次事件凸显了 DeFi 领域持续存在的风险,尤其是无限代币授权和智能合约缺陷。

相關代幣

相關新聞