自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Meta Pool遭攻击损失13.3万美元,攻击者超额铸造2700万美元代币

2025-06-18 14:43:51
收藏

流动性质押协议Meta Pool遭遇合约漏洞攻击 损失逾13万美元

根据6月17日发布的公告,流动性质押协议Meta Pool遭遇智能合约漏洞攻击,导致未经授权的代币铸造事件,造成超过133,000美元的损失。项目方在事态进一步恶化前成功控制了此次事件。

攻击手法与应急响应

团队表示,通过"早期检测系统"和区块链安全公司Blocksec的技术支持,他们迅速发现攻击行为并暂停了mpETH合约,有效阻止了"进一步的未授权活动或额外损失"。Meta Pool团队将事件归因于其mpETH合约中ERC4626铸币函数的漏洞。

Meta Pool联合创始人Claudio Cossio在社交媒体上透露,攻击者可能利用协议的快速解质押功能,绕过常规的解绑周期,在没有抵押品的情况下铸造mpETH代币。攻击者利用基于以太坊的流动性质押合约漏洞,非法铸造了9,705枚mpETH(价值约2700万美元)。但由于受影响资金池流动性有限,攻击者最终仅套现52.5枚ETH(按当前价格计算约13.3万美元)。

损失范围与后续措施

被盗资金来自以太坊主网和Optimism等Layer2网络上的兑换池。其中仅Uniswap资金池就损失了37.5枚ETH,项目方特别指出"该池大部分流动性由Meta Pool DAO提供"。项目承诺将在48小时内发布完整的事后分析报告和补偿方案,确保受影响用户获得全额赔付。

值得注意的是,通过mpETH合约质押的913枚ETH未受影响,这些资产仍由SSV Network节点运营商安全托管。Meta Pool同时确认,其在NEAR、Solana、Aurora、Internet Computer、Q和Story等区块链上的质押合约均运行正常。

近期DeFi安全事件频发

这是本月第二起重大DeFi安全事件。6月6日,基于比特币的Alex Protocol因自验证逻辑漏洞遭受830万美元损失,攻击者借此清空了多个资产池。该协议已启动国库拨款计划,承诺使用原始代币和USDC混合赔付受影响用户。

展开阅读全文
更多新闻