DeFi 平台 Grim Finance 被黑,加密货币损失 3000 万美元

由于攻击者利用了保险库策略,因此这次攻击是高级攻击,该项目敦促用户提取所有资金。

另一个去中心化金融 (DeFi) 平台成为网络攻击的受害者,这次是 Grim Finance。该平台官方证实,周日,收益复合工具吸走了价值 3000 万美元的 fantom 代币。

DeFi 平台 Grim Finance 被黑,加密货币损失 3000 万美元-第1张图片-OKX官网

周日上午,Grim Finance 的开发人员在推特上说:“攻击者的地址已被确认在这里被盗价值超过 3000 万美元。” “漏洞是在金库合同中发现的,因此所有金库和存入的资金目前都处于危险之中。”

Grim Finance 建立在 Fantom Opera 网络的顶部,允许用户质押他们的流动性池,从而收获收益并重新获得奖励。这些策略已经变得流行,因为它们提供了更高的收益。

DeFi 协议吸引了超过 1 亿美元的存款,这些存款被存储为总价值锁定 (TVL)。分析工具,DeFiLlama。

高级攻击

开发人员详细说明这次攻击是高级攻击,因为攻击者通过输入恶意代币合约来利用 Grim 的保险库策略。当平台仍在处理第一笔存款时,它使用了五个可重入循环来伪造五笔存款。

作为安全措施,开发商已暂停所有金库,以防止未来的任何资金面临风险,并敦促用户“立即”提取所有资金。

“漏洞是在金库合同中发现的,因此所有金库和存入的资金目前都处于危险之中,”开发人员详细说明。

此外,他们已联系并通知美元币发行商 Circle、AnySwap 和 Maker,以阻止黑客的地址并冻结资金。

DeFi 从区块链演变而来,成为现有银行业的真正挑战者,但仍然容易受到网络攻击。最近,加密游戏生态系统 Vulcan Forged 损失了 1.4 亿美元,并且已经退还了大部分受害者。另一个平台Cream Finance在过去几个月内遭受了 3 次攻击,损失了价值超过 1.92 亿美元的加密货币。


来源:区块天眼