DeFi平台Vee Finance遭受安全漏洞,损失超过3500万美元
基于Avalanche区块链的去中心化金融(DeFi)平台Vee Finance宣布遭遇安全漏洞,共损失8804.7枚以太坊(约合2620万美元)和213.93枚比特币(约合900万美元)。事件发生后,平台已暂时暂停服务。
平台背景与事件经过
Vee Finance是一个建立在Avalanche区块链上的借贷协议,为用户提供灵活和固定的加密存款回报。自9月14日推出以来,该平台在不到一周的时间里就吸引了超过3亿美元的锁定资产总额。然而,此次事件导致该数字至少减少了3500万美元。
在周二的事件公告中,Vee Finance表示,团队于9月20日发现"一系列异常转账",并公布了被攻击的地址和黑客用于发送被盗资金的地址。事件发生后,团队暂停了平台的智能合约"以确保更多用户资产的安全",同时停止了存款和借贷功能。
应对措施与后续影响
Vee Finance在一条直接致黑客的推文中表示,他们愿意为已识别的漏洞启动赏金计划,敦促攻击者与团队联系。根据CoinGecko的数据,事件公开后,平台原生代币VEE从24小时内的高点0.235美元暴跌至0.087美元,截至发稿时已回升至0.12美元。
在后续的博客文章中,Vee Finance强调平台的稳定币部门未受此次攻击影响,但团队无法确认用户资金是否安全。"根据地址监控,攻击者尚未进一步转移或处理被盗资产,"Vee Finance表示,"我们正在积极处理此事,并已主动在链上与攻击者沟通。"
行业背景与相关事件
此外,该项目表示已联系智能合约审计师和交易所,"以定位攻击者并协助追回资产"。这是过去十天内Avalanche网络上第二个遭受攻击的项目。此前,Zabu Finance于9月12日被攻击,损失320万美元,分析提供商DeFiprime称这是该网络上的"首次重大漏洞"。
此次事件也是近期DeFi领域一系列黑客攻击中的最新一起。其他事件包括SushiSwap代币平台MISO遭受300万美元攻击,以及基于Binance智能链的互操作性协议pNetwork被窃取1200万美元。