自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Meta Pool暂停mpETH业务:漏洞致损13.2万美元,全额赔付及调查报告即将公布!

2025-06-19 05:33:51
收藏

Meta Pool以太坊流动性质押服务遭黑客攻击,损失52.5枚ETH(约13.2万美元)

2025年6月17日,以太坊网络流动性质押服务平台Meta Pool遭遇安全漏洞。攻击者从其流动性交易池中移除了约52.5枚以太坊(ETH),按当前ETH估值计算约合13.2万美元。

漏洞利用细节

Meta Pool开发团队迅速采取行动控制损失。经查,攻击者利用了平台mpETH代币合约的安全缺陷——该代币用于以太坊流动性质押服务。目前Meta Pool已暂停该合约运作,在调查和修复期间禁止转账功能。

攻击者通过漏洞未经授权创建了9,705枚mpETH代币。这些代币本应代表Meta Pool系统中质押的真实以太坊。

技术原理分析

初步报告显示,攻击者操纵了ERC-4626协议标准中的铸币功能。该功能通常允许用户质押以太坊并获得相应代币,使用户能在不解除原始质押的情况下交易或使用这些代币。但漏洞在于:攻击者未存入真实ETH就生成了mpETH代币,表明该功能缺乏足够的防未授权访问机制。

后续处理措施

Meta Pool在与安全公司Blocksec合作后控制住了攻击影响。公司确认核心质押资金仍安全,这些资金已委托给SSV Network的节点运营商进行实际验证工作,未受波及。

平台明确承诺:"受事件影响的用户将获得全额补偿,我们将赔付本次事件中损失的所有资产。"此外,Meta Pool保证将在48小时内发布完整报告,详细说明未来预防类似事件的具体措施。

展开阅读全文
更多新闻