攻击算法稳定币Fei的黑客已洗出2.1万枚以太币!损失8千万美元

币圈子 view 1267 2022-5-24 10:16
share to
Scan QR code with WeChat

攻击算法稳定币Fei的黑客已洗出2.1万枚以太币!损失8千万美元

区块链安全公司Certik在今日发推指出,据Etherscan数据,从FEI Protocol窃取资金的攻击者,已通过混币平台Tornado Cash转移了2.1万枚以太币,价值约4,200万美元,目前该黑客地址仍有约1,570枚以太币未曾转移。

据Certik此前发布的分析报告,这名黑客是在4月30日发起攻击,在Rari Capital的Fuse池遭到攻击后,造成的损失估计达8000万美元,这种攻击的根本原因与可重入性安全漏洞有关,攻击者能够在借入资产的同时,撤回所有存放的抵押品。

Certik指出,具体来说,攻击者是利用闪电贷,借出了多个代币/WETH作为抵押品,并从池中借入资产,然而,由于协议代码没有遵循检查-生效-交互模式(check-effect-interactions)模式,结果攻击者可以调用exitMarket()函数来提取所有抵押品,原因是借贷记录没有得到适时更新。

Certik提醒,Fei协议遭漏洞攻击的根本原因,在于协议中缺乏可重入性保护机制,这是这类DeFi协议众所周知的问题之一,在这次攻击事件之前,类似的攻击手法已在其他协议中多次出现,但许多类似协议仍忽视此风险。

FEI Protocol官方当时公告,已注意到Rari Capital的Fuse池遭到多起漏洞攻击,并确认了遭攻击的根本原因,并暂停所有借贷,以减轻进一步的损失,FEI Protocol还向攻击者喊话,如果可以退还用户资金,将会获得1000万美元的赏金。

FEI Protocol是一个去中心化金融算法稳定币项目,FEI Protocol旨在通过部署协议控制价值(PCV,Protocol Controlled Value)和提供流动性即服务(LaaS),来帮助其他DAO在借贷和交易市场中实现深度流动性。

在2021年初刚推出时,在Uniswap V3上一度锁仓量超过26亿美元,一度使FEI成为仅次于DAI的第二大去中心化稳定币,现今协议TVL仅剩2.78亿美元。

黑客攻击金额破纪录

近年来,黑客攻击事故越来越频繁,Certik在本月初发布的数据更显示,今年截至4月底,借由漏洞攻击、骇客攻击、诈骗等手段,黑客总共已从用户手中窃取超过16亿美元的加密货币,超过了2020年和2021年的窃取资金总额。

攻击算法稳定币Fei的黑客已洗出2.1万枚以太币!损失8千万美元

CertiK的分析显示,3月份被盗资金总额最多,达7.192亿美元,比2020年全年被盗金额5.16亿美元还要多2亿多美元,3月的数字如此之高,主要是由于Ronin Bridge漏洞攻击者盗取了价值超过6亿美元的加密货币。

CertiK还指出,2022年4月创下了有记录以来闪电贷攻击损失金额的的最高记录,此类漏洞攻击导致的4月损失达到3.014亿美元,相比之下,2022年1月、2月和2022年3月的闪电贷攻击损失合计仅为670万美元。

btcfans公众号

Scan QR code with WeChat

Disclaimer:

Previous: 雪崩协议创始人:Terra崩盘前以6千万美元Avax换了Luna、UST Next: 马斯克回击狗狗币共同创始人:说实话…他蛮消极的

Related