黑客从去中心化稳定币协议Resupply中窃取了960万美元,该协议与主要DeFi平台Convex Finance和Yearn Finance相关联。攻击者通过操纵代币价格,利用平台汇率计算中的关键漏洞实施盗窃。
漏洞利用手法
据区块链安全公司Phalcon分析,攻击者通过向流动性极低的市场进行定向"捐赠",人为抬高了cvcrvUSD(CurveUSD金库代币)的价格。随后他们利用这个被操纵的价格,仅以1 wei(最小单位)的抵押品就借出了价值近1000万美元的reUSD代币。
行业安全形势严峻
这是今年一系列重大加密货币安全事件中的最新案例,已造成行业超过21亿美元损失。尽管安全意识不断提升,去中心化金融协议仍存在持续性漏洞。
安全公司Cyvers的高级安全主管表示:"攻击者操纵代币价格,触发了Resupply智能合约中的漏洞(零汇率机制),使其几乎无需成本就能借入巨额资金。"这种零汇率机制让攻击者完全绕过偿付能力检查,用微不足道的抵押品借出大量资金。
资金转移路径
在获得贷款后,攻击者迅速通过Curve和Uniswap将代币兑换为USDC和封装以太坊,最终获利950万美元。
安全专家建议:"用户应避免使用reUSD金库,并尽可能提取资金。"
攻击溯源分析
PeckShield的补充分析显示,攻击入口是Cow Swap上涉及2 ETH的交易,随后资金通过匿名混币器Tornado Cash转移以隐藏踪迹。Cow Swap是一个不具备防抢先交易保护的去中心化交易所。攻击者最终从协议中提取了约1581 ETH。
平台响应措施
Resupply通过官方账号确认:"wstUSR市场遭受攻击,已识别并暂停受影响合约。仅wstUSR市场受到影响,其他协议功能正常运作。"平台表示在维持其他业务正常运行的同时,已暂停受影响市场,并承诺"将在完成全面分析后发布详细事件报告"。
安全机构CertiK报告称,攻击者将约556万美元转入一个地址,400万美元转入另一个地址,被盗资金最终集中在两个分别持有2200 ETH和1600 ETH的钱包中。
行业安全事件频发
Resupply事件延续了今年加密货币领域重大安全漏洞的频发趋势。就在一周多前,伊朗交易所Nobitex遭遇490万美元盗窃,亲以色列黑客组织"Gonjeshke Darande"宣称对此负责。该组织使用具有挑衅性的钱包地址,并将盗取资金销毁以发表政治声明而非牟利。

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
新闻
文章
大V快讯
财经日历
专题
ETF追踪
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
索拉纳ETF
大额转账
链上异动
比特币回报率
稳定币市值
合约计算器
期权分析
账号安全
资讯收藏
自选币种
我的关注