DeFi借贷协议Akropolis遭受闪电贷攻击,损失200万美元DAI
周四上午,去中心化金融(DeFi)协议Akropolis因一个漏洞损失了200万美元的DAI。
根据Akropolis团队的最新消息,他们正在撰写时间分析报告,同时该团队正在探索补偿受影响的用户的方法。
Akropolis是DeFi借贷和存储服务提供商,用户可以从加密货币储蓄中获得贷款并产生收益。该服务的存储部分用的是Curve协议,在当天早些时候的攻击中被利用了。
合约地址0xe2307837524Db8961C4541f943598654240bd62f对Akropolis的YCurve和sUSD存储池执行了一系列dYdX闪电贷攻击,然后将产生的200万美元DAI发送到另一个地址:0x9f26ae5cd245bfeeb5926d61497550f79d9c6c1c。截至发稿时,这笔资金似乎仍在该地址。
闪电贷允许用户立即借入资金,前提是这些资金可以在一个交易区块内归还,这意味着用户可以利用无抵押贷款。在Akropolis攻击事件中,重入攻击和dYdX闪电贷的组合攻击了存储池。据Akropolis称,这些池曾由两家公司审计,但黑客使用的攻击向量均未在两次审计中被发现。
Akropolis表示,其协议中的大部分资金都是安全的。Compound DAI、Compound USDC、AAVE sUSD、AAVE bUSD、Curve bUSD和Curve sBTC均不受影响。其原生的AKRO和ADEL的质押池也没有受到影响。
与此同时,所有稳定币池已被暂停,交易所已被告知黑客行为。Akropolis团队正在与安全专家进行讨论,以此分析、回顾其开发和安全流程。
- 110 张图揭示加密市场现状:BTC 市占率超 52%,一季度稳定币供应量上涨 14%
- 2本周值得重点参与的3个链游项目:MapleStory Universe、AI ARENA、My Neighbor Alice「GameFi 猎手」
- 3香港现货ETF即将上市,还有哪些「香港概念」项目值得关注?
- 4AI 代币另一面:多数项目忙于金融利益,而非现实影响
- 5牛市如何暴富?关于加密市场的6点思考
- 6灰度报告:以太坊区块链在代币化趋势中最具潜力
- 7加密货币文化的无限潜力
- 8Movement Labs完成3800万美元A轮融资,旨在将MoveVM引入以太坊
- 9初创团队不到10人,Augment获2.52亿美元融资,将成GitHub Copilot竞争对手