自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Jimbo协议遭750万美元黑客攻击,紧急求助链上调查专家

2023-05-28 22:48:00
收藏

基于Arbitrum的Jimbos协议遭黑客攻击,损失逾4000枚以太坊

5月28日,基于Arbitrum的Jimbos协议遭遇闪电贷攻击,损失略高于4000枚以太坊(ETH),价值约750万美元。区块链分析公司PeckShield率先发出警报,并向Jimbos及其社区通报了此次攻击事件。消息传出后,该协议的原生代币价格暴跌近40%,从0.31美元跌至0.19美元。

DeFi安全漏洞频发,Jimbos成最新受害者

Jimbos是近几个月来一系列DeFi黑客攻击事件中的最新受害者。该协议推出不到一个月,旨在解决波动性和流动性问题。然而,其代码中的漏洞导致了流动性转换中的漏洞。

截至发稿时,Jimbos表示已与多位链上分析师和安全专家取得联系,这些专家曾协助解决Euler Finance和Sentiment的黑客攻击事件,现正为Jimbos提供协助。其中,帮助Euler追回2亿美元的链上侦探Cryptogle证实了协议的最新进展,并表示“黑客即将面临严峻的挑战”。

Euler Finance曾在3月遭遇闪电贷攻击,但攻击者在4月归还了几乎所有被盗资金,据称是为了在链上调查人员发现其真实身份后避免法律诉讼。Jimbos希望取得类似的结果,并已联系包括Zachxbt在内的一些知名链上分析师。该协议表示,如果目前努力未能奏效,将于5月29日开始与执法机构合作。

攻击手法分析

PeckShield透露,攻击者利用Jimbos代码中的漏洞执行了闪电贷攻击。该协议在流动性转换方面缺乏足够的保障措施。漏洞源于其流动性被投资于一个不需要等值价格的范围,这使得黑客能够逆转其交易订单并窃取数百万美元的以太坊。

PeckShield的链上调查显示,攻击者从协议中窃取了4090枚ETH,随后通过Stargate和Celer Network从Arbitrum桥接至以太坊,总计4048枚ETH。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻