QiDAO协议遭遇漏洞攻击,损失约1300万美元
基于Polygon的去中心化金融协议QiDAO周二遭遇其Superfluid归属合约漏洞攻击,导致损失约1300万美元。QiDAO协议允许用户以其加密资产为抵押,以0%的利率借入稳定币。
漏洞源自Superfluid框架
QiDAO通过Twitter确认了此次漏洞攻击,但团队强调,漏洞攻击是通过Superfluid的漏洞进行的,而非QiDAO协议本身存在问题。Superfluid是以太坊上的智能合约框架,使用户能够在链上转移资产。
去年,Superfluid从一群私人投资者和风险投资公司筹集了900万美元的种子资金。虽然QiDAO坚称用户资金是安全的,但加密分析公司SlowMist估计,黑客成功盗取了价值超过1300万美元的各种代币,包括QI、WETH、USDC、SDT、MOCA、STACK、sdam3CRV和MATIC。
Superfluid团队展开调查
Superfluid团队确认已收到"关于QiDAO归属合约可能被利用的通知,该合约利用了Superfluid代码",并表示目前正在调查该事件。同时,团队敦促用户"谨慎行事,在进一步通知之前避免与Superfluid智能合约进行交互"。
QiDAO治理代币价格暴跌
据CoinGecko数据显示,事件发生后,QiDAO治理代币Qi的价格暴跌超过70%,从1.24美元跌至0.18美元,截至发稿时已反弹至0.70美元。
此次漏洞攻击发生前一天,Polygon刚刚完成了由红杉资本印度领投的4.5亿美元融资。Polygon是一个创建以太坊兼容区块链的互操作性和扩展协议。根据CoinGecko的数据,Polygon的原生代币MATIC当日上涨6.6%,目前交易价格为1.90美元。