|
据报道，DeFi借贷协议Warp Finance遭受了一次闪电贷攻击，导致多达800万美元的数字资产损失。
根据DeFi Prime的报道，攻击者从中获得了100万美元至800万美元的收入。损失发生在一系列利用Warp Finance协议中的漏洞的闪电贷之后。
Warp Finance是11月初发布的新DeFi平台，该平台使用户能够从其他协议中存入流动性提供商（LP）代币，并获得稳定币贷款作为交换。
在撰写本文时，Warp Finance的Twitter订阅未提供任何细节：
“我们正在调查最近一个小时内发生的不正常贷款，我们建议在弄清楚违规情况之前，不要再存款。”
一位用户[@ Swind11001]对该通知做出回应，声称丢失了40,000 DAI；
“请帮我。这是我第一次使用defi。我总共投资了40000 DAI。这钱是我所有的积蓄。没有它，我活不下去。”
白帽黑客正在调查导致入侵的虚假交易。Marqet交易所的联合创始人，Emiliano Bonassi，一直在深入研究发生了什么事，声明；
“这是第二次攻击，它使用多种快速流动性，通过Uniswap进行的快速掉期交易和通过dYdX进行的闪电贷攻击。”
他补充说，攻击者通过快速交换向Uniswap上的三个不同池以及在dYdX交易平台上的另外两个池请求三笔打包的以太贷款。然后将这些资金用于铸造WETH / DAI流动资金池（LP）代币，这些代币用作Warp Finance的抵押品，以清除其USDC和DAI保管库。
闪电贷款是在同一交易中借入并偿还了加密抵押品的情况。智能合同审计（例如Hacken为Warp进行的审计）并不一定能防止它们受到攻击，因为它们利用了系统的设计。
攻击向量已经成为来自DEFI协议中加密窃贼的武器，包括bZX、Balancer、Origin协议、Akropolis和Harvest Finance在内的数种协议均成为受害者。Warp Finance似乎是最新的受害者。 (责任编辑：admin) |