Gate News 消息,3 月 26 日,DeFi 借貸協議 Moonwell 遭遇治理攻擊,超過 100 萬美元的用戶資金面臨風險。據鏈上觀察人士監測,一名攻擊者花費約 1800 美元購買了約 4000 萬枚 MFAM 代幣,利用代幣投票權推動了一項惡意治理提案。該提案旨在將協議核心合約的管理控制權轉移至攻擊者控制的合約地址。從購買代幣、創建提案到投票通過,整個攻擊過程僅耗時約 11 分鐘。該提案目前已在 Moonwell 的 Moonriver 部署環境中生效,涉及 7 個借貸市場、審計機構和預言機的控制權轉移。一旦該提案被執行,攻擊者可能掏空協議資金,約 108 萬美元的用戶資金將面臨損失風險。Moonwell 是基於 Moonbeam 和 Moonriver 的借貸協議,屬於 Polkadot 生態系統的一部分。此前該協議曾於今年 2 月因預言機配置錯誤導致約 178 萬美元呆帳。
免責聲明:本頁面資訊可能來自第三方,不代表 Gate 的觀點或意見。頁面顯示的內容僅供參考,不構成任何財務、投資或法律建議。Gate 對資訊的準確性、完整性不作保證,對因使用本資訊而產生的任何損失不承擔責任。虛擬資產投資屬高風險行為,價格波動劇烈,您可能損失全部投資本金。請充分了解相關風險,並根據自身財務狀況和風險承受能力謹慎決策。具體內容詳見
聲明。
相關文章
22歲男子因 $263 百萬加密竊盜洗錢被判處70個月
加州居民 Evan Tangeman,22 歲,於週五因其在一個跨多州的加密貨幣盜竊集團中扮演洗錢贓款的角色,被判處聯邦監獄 70 個月;該集團從受害者處盜走約 $263 百萬美元的數位資產,根據美國司法部的說法。美國。
Crypto Frontier42分鐘前
萊特幣因 MWEB 隱私層遭遇零日利用而發生深度鏈重組
Gate News 訊息,4 月 26 日—萊特幣(Litecoin)在週六下午經歷了一次深度鏈重組;此前,攻擊者利用其 MimbleWimble Extension Block (MWEB) 隱私層中的零日漏洞,
GateNews54分鐘前
與 Avi Eisenberg 相關的地址顯示新的鏈上活動,引發安全疑慮
Gate 新聞訊息,4月26日——區塊鏈分析平台 Arkham 已指出,一個被認為與 Avi Eisenberg 有關的地址出現了新的鏈上活動。Eisenberg 為 2022 年 Mango Markets 漏洞事件的攻擊者,並從中獲利約 $110 百萬美元。Eisenberg 先前被判刑後
GateNews2小時前
Sui 鏈 DeFi 借貸協議 Scallop 遭駭,舊版合約漏洞致 15 萬 SUI 被盜
Scallop 在 Sui 鏈遭攻擊,側合約牽連 sSUI 獎勵池被利用,約 15 萬枚 SUI 被盜,核心合約安全,存款與提領已恢復。官方聲明僅限於已棄用的獎勵合約,使用者資金未受影響。前 NEAR 開發者 Vadim 指漏洞源自 17 個月前的舊版 V2 套件,未初始化 last_index 導致自 2023 年起累積獎勵;修復需在共用物件加入版本欄位並強化版本檢查,避免過時套件造成風險。
鏈新聞abmedia3小時前
Scallop 發現 sSUI 獎勵池漏洞,損失 15 萬 SUI 但承諾全額賠付
Gate News 訊息,4 月 26 日——Scallop,Sui 生態系中的借貸協議,宣布發現其 sSUI 獎勵池相關的輔助合約存在漏洞,導致約 150,000 SUI 的損失。受影響的合約已被暫停,且 Scallop 確認
GateNews7小時前
因 MWEB 隱私層零日漏洞而遭遇深度鏈重組的萊特幣
Gate News 消息,4 月 26 日——據萊特幣基金會(Litecoin Foundation)稱,萊特幣在週六經歷了一次深度鏈重組 (4 月 26 日);在攻擊者利用其 MimbleWimble Extension Block (MWEB) 隱私層中的零日漏洞後,鏈上發生重組。此次重組涵蓋了區塊 3,095,930 至 3,095,943,並
GateNews8小時前