BlockTower Capital 损失 1.5 万美元：区块链数据

根据该团队在官方 Discord 服务器上上传的一份报告，周五早些时候，去中心化金融 (DeFi) 的自动交易平台 Dexible 成为 2 万美元漏洞利用的受害者。该团队表示，一些“大鲸鱼”被剥削，占损失的 85%。

更新：共有 17 名交易员受到影响，4 名在主网上，13 名在 Arbitrum 上。
在 Arbitrum 的 36 个中，只有 13 个被利用。
在以太坊上的 14 个独特位置中，有 4 个被利用。
少数大鲸鱼被剥削占~85%
— 灵活 (@DexibleApp) 2023 年 2 月 17 日

17 月 XNUMX 日，Dexible 发推文称，“一名黑客利用了我们最新智能合约中的一个漏洞。这允许黑客从任何对合约有未花费支出批准的钱包中窃取资金，”Dexible 发推文说。根据推文，目前平台上的所有操作都已暂停。

我们非常重视这个问题，我们的团队在检测到这个问题后立即暂停了所有链上的所有 Dexible 合约。我们的用户受到了影响，但漏洞利用已经结束。
2/5
— 灵活 (@DexibleApp) 2023 年 2 月 17 日

根据区块链数据，投资公司 BlockTower Capital 在最近的一次攻击中损失了 1.55 万美元的 TrueFi。 Dexible 的首席执行官 Michael Coon 在 Discord 上说：“我们已经暂停了这些合同，同时我们对情况有了全面了解。”

根据智能合约安全公司 CertiK 的推文，去中心化金融 (DeFi) 应用程序 Platypus Finance 在 16 月 8.5 日受到闪电贷的影响。根据这条推文，黑客使用闪电贷造成了价值 XNUMX 万美元的资产损失。目前，平台上的所有操作均已暂停。

周五早些时候，Platypus 社区证实，攻击者针对的是 USP 偿付能力验证过程中的一个漏洞。 “他们使用闪电贷来利用 USP 偿付能力检查机制中持有抵押品的合约中的逻辑错误，”Platypus 发推文说。周五，Platypus 社区向用户保证，他们正试图联系黑客以安排赏金，以换取被剥削资金的返还。

亲爱的社区，
我们很遗憾地通知您，我们的协议最近遭到黑客攻击，攻击者利用了我们的 USP 偿付能力检查机制中的缺陷。他们使用闪贷来利用持有抵押品的合约中 USP 偿付能力检查机制中的逻辑错误。
— 鸭嘴兽🔺 (🦆+🦦+🦫) (@Platypusdefi) 2023 年 2 月 17 日

闪电贷是一种无抵押贷款，其中数字资产在单笔交易中偿还借入的金额。最近几个月，其他 DeFi 平台也成为闪电贷的目标，包括 XNUMX 月的 Deus DAO、XNUMX 月的 Nirvana Finance、XNUMX 月的 New Free DAO 和 XNUMX 月的 Mango Markets。

免责声明

作者或本文点名的任何人陈述的观点和意见仅供参考，不构成财务、投资或其他手段。投资或交易加密资产会带来财务损失的风险。

Andrew 是一名区块链开发人员，他在毕业后就对加密货币产生了兴趣。他是一个敏锐的细节观察者，并分享了他对写作和作为开发人员的热情。他对区块链的后端知识帮助他为自己的写作提供了独特的视角

安德鲁·史密斯的最新帖子 (查看所有)

Source: https://www.thecoinrepublic.com/2023/02/19/blocktower-capital-lost-1-5-million-blockchain-data/