BlockTower Capital 損失 1.5 萬美元：區塊鏈數據

根據該團隊在官方 Discord 服務器上上傳的一份報告，週五早些時候，去中心化金融 (DeFi) 的自動交易平台 Dexible 成為 2 萬美元漏洞利用的受害者。該團隊表示，一些“大鯨魚”被剝削，佔損失的 85%。

更新：共有 17 名交易員受到影響，4 名在主網上，13 名在 Arbitrum 上。
在 Arbitrum 的 36 個中，只有 13 個被利用。
在以太坊上的 14 個獨特位置中，有 4 個被利用。
少數大鯨魚被剝削佔~85%
— 靈活 (@DexibleApp) 2023 年 2 月 17 日

17 月 XNUMX 日，Dexible 發推文稱，“一名黑客利用了我們最新智能合約中的一個漏洞。這允許黑客從任何對合約有未花費支出批准的錢包中竊取資金，”Dexible 發推文說。根據推文，目前平台上的所有操作都已暫停。

我們非常重視這個問題，我們的團隊在檢測到這個問題後立即暫停了所有鏈上的所有 Dexible 合約。我們的用戶受到了影響，但漏洞利用已經結束。
2/5
— 靈活 (@DexibleApp) 2023 年 2 月 17 日

根據區塊鏈數據，投資公司 BlockTower Capital 在最近的一次攻擊中損失了 1.55 萬美元的 TrueFi。 Dexible 的首席執行官 Michael Coon 在 Discord 上說：“我們已經暫停了這些合同，同時我們對情況有了全面了解。”

根據智能合約安全公司 CertiK 的推文，去中心化金融 (DeFi) 應用程序 Platypus Finance 在 16 月 8.5 日受到閃貸的影響。根據這條推文，黑客使用閃電貸造成了價值 XNUMX 萬美元的資產損失。目前，平台上的所有操作均已暫停。

週五早些時候，Platypus 社區證實，攻擊者針對的是 USP 償付能力驗證過程中的一個漏洞。 “他們使用閃電貸來利用 USP 償付能力檢查機制中持有抵押品的合約中的邏輯錯誤，”Platypus 發推文說。週五，Platypus 社區向用戶保證，他們正試圖聯繫黑客安排賞金，以換取被剝削資金的返還。

親愛的社區，
我們很遺憾地通知您，我們的協議最近遭到黑客攻擊，攻擊者利用了我們的 USP 償付能力檢查機制中的缺陷。他們使用閃貸來利用持有抵押品的合約中 USP 償付能力檢查機制中的邏輯錯誤。
— 鴨嘴獸🔺 (🦆+🦦+🦫) (@Platypusdefi) 2023 年 2 月 17 日

閃電貸是一種無抵押貸款，其中數字資產在單筆交易中償還借入的金額。最近幾個月，其他 DeFi 平台也成為閃電貸的目標，包括 XNUMX 月的 Deus DAO、XNUMX 月的 Nirvana Finance、XNUMX 月的 New Free DAO 和 XNUMX 月的 Mango Markets。

免責聲明

作者或本文中點名的任何人陳述的觀點和意見僅供參考，不構成財務、投資或其他手段。投資或交易加密資產會帶來財務損失的風險。

Andrew 是一名區塊鏈開發人員，他在畢業後就對加密貨幣產生了興趣。他是一個敏銳的細節觀察者，並分享了他對寫作和作為開發人員的熱情。他對區塊鏈的後端知識幫助他為自己的寫作提供了獨特的視角

安德魯·史密斯的最新帖子 (查看所有)

Source: https://www.thecoinrepublic.com/2023/02/19/blocktower-capital-lost-1-5-million-blockchain-data/