智能锁仓协议V2遭遇跨链攻击，损失超80万美元

近日，一起针对智能代币锁仓协议V2的安全事件引发关注。根据相关网络官方发布的事件报告，攻击者巧妙地利用了协议中的一个公开操作功能，而非管理员权限，成功实施了攻击。

攻击手法与波及范围

事件发生在10月14日。攻击的核心在于，攻击者利用一组公开的归属操作，人为制造了锁仓池内实际代币余额与系统记录份额之间的不一致。这种不一致性使得攻击者控制的相关仓位能够提取远超其应得份额的代币。

此次攻击的影响范围较广，横跨多条主流区块链网络：

  • Ethereum
  • BNB Chain
  • Base
  • Robinhood

据统计，攻击涉及10种不同的代币，共确认了11笔异常提取交易。

经济损失与后续进展

经核实，本次攻击造成的直接经济损失约为80.76万美元。其中，BNB Chain上的损失最为严重，约占总额的56.75万美元。

事件发生后，出现了积极的进展。白帽安全人员已主动介入，并向相关方返还了部分被盗资产，包括数量巨大的某代币以及23.8682枚ETH。目前，报告指出已无重大批量的代币等待处理。

此次事件再次突显了DeFi协议中，即使是非特权功能的逻辑完备性也至关重要。项目方需要对其合约的所有交互入口进行严格的安全审计和压力测试。