DeFi领域再起波澜:Solv Protocol突发安全危机
近日,备受关注的比特币DeFi平台Solv Protocol遭遇一场精心策划的智能合约攻击,导致价值约270万美元的SolvBTC资产被非法转移。据初步调查,此次事件并非系统全面崩溃,而是源于一处未被及时发现的合约逻辑缺陷。
攻击手法揭秘:双花漏洞被反复利用
安全分析团队披露,攻击者巧妙利用了BRO代币金库中的双花机制漏洞,共计实施了22次非法增发操作。通过该手法,原本仅持有的135枚BRO被恶意复制并膨胀至惊人的5.67亿枚,随后迅速兑换为平台高价值资产SolvBTC。
影响范围有限,项目方迅速响应
尽管损失金额巨大,但实际受影响用户不足十人,主要集中在特定资金池操作期间的参与者。Solv官方在事发后数小时内发布声明,确认将对所有受损用户进行全额赔付,确保其资产不受损失。
多方协作追查,悬赏激励白帽协助
为尽快追回资金,Solv已联合多家区块链安全机构展开深度链上追踪。同时,项目方向攻击者提出10%的返还赏金,鼓励其归还剩余资产,此举也被视为降低整体损失的关键策略。
- 攻击类型:智能合约逻辑漏洞
- exploited功能:BRO代币增发机制
- 总损失估值:约38枚SolvBTC(270万美元)
- 用户影响:少于10名
- 后续措施:全额赔付 + 安全审计升级
此次事件再次敲响DeFi安全警钟,提醒项目方在追求创新的同时,必须强化代码审计与实时监控机制,防范潜在风险。