Meta Pool以太坊流动性质押服务遭黑客攻击,损失52.5枚ETH(约13.2万美元)
2025年6月17日,以太坊网络流动性质押服务平台Meta Pool遭遇安全漏洞。攻击者从其流动性交易池中移除了约52.5枚以太坊(ETH),按当前ETH估值计算约合13.2万美元。
漏洞利用细节
Meta Pool开发团队迅速采取行动控制损失。经查,攻击者利用了平台mpETH代币合约的安全缺陷——该代币用于以太坊流动性质押服务。目前Meta Pool已暂停该合约运作,在调查和修复期间禁止转账功能。
攻击者通过漏洞未经授权创建了9,705枚mpETH代币。这些代币本应代表Meta Pool系统中质押的真实以太坊。
技术原理分析
初步报告显示,攻击者操纵了ERC-4626协议标准中的铸币功能。该功能通常允许用户质押以太坊并获得相应代币,使用户能在不解除原始质押的情况下交易或使用这些代币。但漏洞在于:攻击者未存入真实ETH就生成了mpETH代币,表明该功能缺乏足够的防未授权访问机制。
后续处理措施
Meta Pool在与安全公司Blocksec合作后控制住了攻击影响。公司确认核心质押资金仍安全,这些资金已委托给SSV Network的节点运营商进行实际验证工作,未受波及。
平台明确承诺:"受事件影响的用户将获得全额补偿,我们将赔付本次事件中损失的所有资产。"此外,Meta Pool保证将在48小时内发布完整报告,详细说明未来预防类似事件的具体措施。