最近的 DeFi 橋漏洞導致 Meter 損失 440 萬美元

2022-02-08 00:02:00

另一個代幣橋遭受惡意攻擊,黑客通過智能合約漏洞鑄造代幣,最終導致其他 DeFi 網絡的級聯效應。

Meter Passport 代幣橋平臺因智能合約被黑客攻擊而蒙受了 440 萬美元的損失,這也導致了Hundred Finance因抵押貸款不足而損失了330萬美元。

Meter.io 的 Meter Passport (MTRG) 是一個與以太坊及其側鏈兼容的代幣橋。這次攻擊影響了Moonriver。

Moonriver 是一個基於 Polkadot 的 Kusama 網絡的智能合約平臺。 Hundred Finance 是一個基於 Compound Finance 代碼的加密借貸平臺。

根據 2 月 6 日來自 Meter 的聲明,從UTC時間2月5日下午2點开始,在幾次交易過程中,通過代碼中的“錯誤信任假設”,BNB和wETH共鑄造了約440萬美元。在這種情況下,任意數量的 ETH 被存入 Meter,黑客使用該漏洞來鑄造代幣。

這次攻擊在基於 Kusama 的 Moonriver 生態系統中造成了級聯效應。在耗盡 Meter 的 BNB 和 wETH 儲備後,攻擊者在流行的去中心化交易所 SushiSwap 上出售了 BNB。這導致當時 Moonriver 上的 BNB 價格暴跌 77%。

然後,許多機會主義者通過購买便宜的 BNB 來利用價格下跌的機會。他們使用這些代幣作為 Hundred Finance 的抵押品,以獲取 FRAX 和 MIM 穩定幣貸款。然而,由於 BNB 價格的差異,他們的貸款價值超過了他們提供的抵押品,從而導致了供應危機。

令人驚訝的是,其中兩筆貸款得到了償還,給 Hundred 協議留下了 330 萬美元的未償損失。 Hundred 團隊試圖聯系相關各方,要求他們將用作抵押品的 BNB 代幣歸還給 Meter。

Meter 團隊已承諾賠償其社區和 Hundred Finance 因黑客攻擊而遭受的損失。該團隊在 2 月 6 日表示,它已撥出 440 萬美元的 MTRG 代幣來彌補最初的損失。

Hundred Finance 的化名創始人“Vfat”在 2 月 6 日給 Rekt News 的一份聲明中說:

“Meter 當然已經接受了這次黑客攻擊的責任,並打算盡可能使用他們的原生代幣進行補償,目前我們正處於收集地址和金額的階段。”

區塊鏈安全公司 PeckShield 估計,總共有 1,391 ETH 和 2.74 wBTC 被攻擊者竊取,並被發送到以太坊,代幣通過 ETH 交易隱私工具 Tornado Cash流通。

Hundred Finance尚未回復置評請求。

利用Meter 代碼的最初細節類似於 2 月 3 日的 Wormhole 黑客攻擊,其中 120,000 wETH(3.21 億美元)被惡意鑄造並從 Wormhole 的平臺中提取。在那次事件中,黑客利用智能合約漏洞隨意鑄造 wETH,並將代幣發送到以太坊,並通過 Tornado Cash 進行清洗。

鄭重聲明:本文版權歸原作者所有,轉載文章僅為傳播信息之目的,不構成任何投資建議,如有侵權行為,請第一時間聯絡我們修改或刪除,多謝。

推薦文章

Jupiter第二輪空投线索再梳理:快照已拍攝,投票即將啓動

原創 | Odaily星球日報( @OdailyChina ) 作者|Azuma( @azuma_...

星球日報
4 9小時前

揭祕「新聞交易」:上幣2秒後买入,10分鐘賺上千萬?

11 月 11 日後半天的主題是「暴漲」,而前半天最熱門的事件無疑是幣安上线了兩個小市值代幣 AC...

星球日報
5 9小時前

Arthur Hayes新文:“特朗普經濟學”將大規模印鈔,比特幣到100萬美元是時間問題

作者:Arthur Hayes 編譯:深潮TechFlow 2024年12月31日,你認為比特幣的...

深潮TechFlow
5 9小時前

加密行業沉浮史:從一堆空氣到美金30000億

原文編輯:劉旌 原文來源: 暗湧 Waves Web3 的世界每天都在狂歡。 昨天深夜,人們一邊嘆...

星球日報
4 9小時前

即將正式上线,Unichain早期生態一覽

11 月 12 日,這個比特幣一睜眼就快 9 萬美元的早上,社區突然發現 Unichain 這條專...

星球日報
7 9小時前

IOSG Ventures:再談Unichain的設計架構,必要性何在?

原文來源:IOSG Ventures 前言 多年來,Uniswap 一直在不斷推動功能和創新的改革...

星球日報
4 9小時前