時(shí)間:2022-02-10|瀏覽:457
Meter Passport 代幣橋平臺(tái)遭受了440萬美元的損失,因?yàn)樗闹悄芎贤缓诳凸?,這也導(dǎo)致了Hundred Finance330萬美元因抵押貸款不足而損失。
Meter.io 的 Meter Passport (MTRG) 是一座與以太坊及其側(cè)鏈兼容的代幣橋。這次攻擊影響了Moonriver。
Moonriver 是基于 的Polkadot 的 Kusama 網(wǎng)絡(luò)智能合約平臺(tái)。Hundred Finance 是基于 的Compound Finance 代碼加密貸款平臺(tái)。
來自 2 月 6 Meter 聲明,從UTC時(shí)間2月5日下午2點(diǎn)開始,在幾次交易過程中,通過代碼中的“錯(cuò)誤信任假設(shè)”,BNB和wETH總共鑄造了約440萬美元。在這種情況下,任何數(shù)量的 ETH 被存入 Meter,黑客使用這個(gè)漏洞來鑄造代幣。
攻擊是基于 Kusama 的 Moonriver 生態(tài)系統(tǒng)產(chǎn)生級(jí)聯(lián)效應(yīng)。Meter 的 BNB 和 wETH 儲(chǔ)備后,攻擊者在流行的去中心化交易所 SushiSwap 上賣 BNB。這導(dǎo)致了當(dāng)時(shí)的 Moonriver 上的 BNB 價(jià)格暴跌 77%。
然后,許多機(jī)會(huì)主義者通過購買便宜的 BNB 利用價(jià)格下跌的機(jī)會(huì)。他們使用這些代幣作為 Hundred Finance 獲得 抵押品FRAX 和 MIM 穩(wěn)定貨幣貸款。然而,因?yàn)?BNB 價(jià)格差異,貸款價(jià)值超過抵押品,導(dǎo)致供應(yīng)危機(jī)。
令人驚訝的是,其中兩筆貸款已經(jīng)償還,給 Hundred 協(xié)議留下了330萬美元的未償損失。Hundred 團(tuán)隊(duì)試圖聯(lián)系相關(guān)方,要求他們用作抵押品 BNB 代幣歸還給 Meter。
Meter 團(tuán)隊(duì)承諾賠償其社區(qū)和 Hundred Finance 因黑客攻擊而遭受的損失。該團(tuán)隊(duì)在 2月 6日表示,已撥出 440萬美元 MTRG 代幣彌補(bǔ)最初的損失。
Hundred Finance 的化名創(chuàng)始人Vfat 2 6 Rekt News 在一份聲明中說:
“Meter 當(dāng)然,我們已經(jīng)接受了黑客攻擊的責(zé)任,并計(jì)劃盡可能使用他們的原始代幣進(jìn)行補(bǔ)償。目前,我們正處于收集地址和金額的階段。
區(qū)塊鏈安全公司PeckShield 估計(jì)總共,391 ETH 和 2.74 wBTC 被攻擊者竊取并發(fā)送到以太坊,代幣通過 ETH 交易隱私工具 Tornado Cash流通。
Hundred Finance評(píng)論請(qǐng)求尚未回復(fù)。
利用Meter 代碼的初始細(xì)節(jié)與 2 月 3 日的 相似Wormhole 黑客攻擊,包括 120,000 wETH(3.惡意鑄造21 億美元,從 Wormhole 從平臺(tái)中提取。在那次事件中,黑客利用智能合同漏洞隨意鑄造 wETH,通過 將代幣發(fā)送到以太坊Tornado Cash 清洗。