核心要点
ResupplyFi遭遇DeFi攻击导致650万美元ETH被洗钱。
调查仍在进行中,相关合约已暂停。
预言机操纵暴露安全漏洞。
事件概述
2025年6月,黑客利用DeFi协议ResupplyFi,通过操纵预言机价格窃取约1000万美元资产(主要为ETH),并借助Tornado Cash清洗了650万美元资金。
此次攻击突显了DeFi协议的安全隐患,不仅影响市场信心,更因Tornado Cash等隐私混币器助长洗钱行为,加剧了监管关注。
事件细节
2025年6月,ResupplyFi遭遇安全漏洞,造成约1000万美元损失。攻击者通过操纵预言机定价实施盗窃,随后通过Tornado Cash清洗了650万美元资金。
涉事方包括ResupplyFi平台和身份不明的黑客。项目方承认遭受攻击但未透露团队身份,目前已暂停受影响合约并持续调查,同时通过社交媒体发布公开声明。
"仅wstUSR市场受到影响,我们已立即暂停所有相关合约。待内部调查结束后将公布完整事件分析和应对方案。"——ResupplyFi团队项目公告
市场影响
该事件导致链上监控活动激增,平台内ETH及相关合成资产受到影响。市场出现大量撤资行为,受影响资金池流动性发生显著变化,用户和开发者加强了对平台的审查。
ResupplyFi的流动性和信任度明显下降,此次事件凸显合成资产协议存在的漏洞,强调DeFi平台必须加强预言机验证和响应机制。
监管关注
受影响的加密货币包括ETH等。攻击者使用Tornado Cash洗钱的行为,再次突显追踪非法资金的持续挑战。在先前制裁和法院裁决的背景下,监管机构对隐私工具的审查仍在持续。
行业启示
ResupplyFi案例反映出的DeFi安全挑战,既涉及资金风险,也包含对Tornado Cash等隐私混币器的监管审查。历史经验表明,这类工具常被用于洗钱活动,亟需加强安全措施和协议责任机制以保障资产安全。