當(dāng)前位置：主頁(yè) > 區(qū)塊鏈 > 資訊 > 攻擊的原因是Balancer-style CPMM池存

Velocore被黑損失688萬(wàn)美元ETH！用戶流動(dòng)性全歸零

2024-06-03 19:13:06 | 來(lái)源：本站整理 | 作者：佚名

昨日，去中心化交易平臺(tái)Velocore遭到黑客攻擊，被竊取1807枚ETH（約688萬(wàn)美元），事后Velocore公布報(bào)告，說明受影響的資金池、攻擊手法以及后續(xù)的補(bǔ)償計(jì)劃, 更多詳細(xì)最新請(qǐng)看下面正文

部署在Layer2網(wǎng)絡(luò)zkSync及Linea上的去中心化交易平臺(tái)Velocore在昨(2)日遭到黑客攻擊，損失達(dá)1807枚ETH(約688萬(wàn)美元)

鏈上分析師余燼表示，該平臺(tái)上所有用戶的流動(dòng)性資金都被盜取，黑客隨后將竊取的資金通過跨鏈橋轉(zhuǎn)移至以太坊主網(wǎng)，并且將ETH全部轉(zhuǎn)移到0xe40地址，并利用混幣器協(xié)議Tornado將資金隱匿洗出。

另外，根據(jù)DeFi數(shù)據(jù)平臺(tái)DefiLlama的數(shù)據(jù)顯示，Velocore遭到黑客攻擊后，其總鎖定價(jià)值從前一日的1,016萬(wàn)美元暴跌至83.5萬(wàn)美元，下跌幅度高達(dá)92%。

Velocore被黑損失688萬(wàn)美元ETH！用戶流動(dòng)性全歸零

合約漏洞導(dǎo)致

昨日，Velocore團(tuán)隊(duì)針對(duì)本次黑客攻擊事件發(fā)布了一份安全檢討報(bào)告。報(bào)告中指出，攻擊的原因是Balancer-style CPMM池存在合約漏洞。報(bào)告詳細(xì)列出了各個(gè)資金池的安全狀況：

Linea和zkSync Era鏈上的Velocore中所有CPMM池均受到影響。
穩(wěn)定池(stable pool)未受影響。
Telos鏈上的Velocore也存在同樣的問題，但團(tuán)隊(duì)已經(jīng)在問題被利用前進(jìn)行了處理。
Blast鏈上的Bladeswap雖使用Velocore的核心合約，但由于Bladeswap采用的是XYK池而非CPMM池，故未受此次合約漏洞的影響。

恒定乘積做市商CPMM是DeFi流動(dòng)性礦池早期采用的函數(shù)之一，函式算法：x*y=k。其中x和y是池中資產(chǎn)的儲(chǔ)存量，k是一個(gè)不變的常數(shù)，該函式根據(jù)每個(gè)代幣的可用數(shù)量(流動(dòng)性)確定兩種代幣的價(jià)格范圍，這代表著代幣X的供應(yīng)量增加，則代幣Y的供應(yīng)量減少以保持恒定值k。

又是閃電貸攻擊？

根據(jù)報(bào)告顯示，攻擊者先從混幣器協(xié)議Tornado獲取資金，并將合約漏洞觸發(fā)條件滿足，接者利用閃電貸款獲取流動(dòng)性提供者(LP)代幣，并提取了大部分代幣，使流動(dòng)性池的規(guī)模大幅縮小。隨后，攻擊者利用代幣合約漏洞鑄造了異常大量的LP代幣，從而償還了閃電貸款。

恢復(fù)運(yùn)營(yíng)才補(bǔ)償用戶

針對(duì)本次黑客攻擊，Velocore團(tuán)隊(duì)表示正在積極追查駭客，同時(shí)也嘗試和黑客進(jìn)行鏈上協(xié)商，Velocore在鏈上向和黑客溝通訊息顯示：若黑客在6月3日下午4點(diǎn)錢歸還剩余資金，團(tuán)隊(duì)愿意提供10%的白帽黑客賞金

不過目前駭客尚未對(duì)Velocore做出回應(yīng)。

另一方面，團(tuán)隊(duì)還表示會(huì)對(duì)受影響人提供補(bǔ)償，并快照了攻擊事件發(fā)生前的區(qū)塊狀態(tài)，只不過補(bǔ)償計(jì)劃需要等待Velocore恢復(fù)運(yùn)營(yíng)后才會(huì)著手執(zhí)行。

以上就是Velocore被黑損失688萬(wàn)美元ETH！用戶流動(dòng)性全歸零的詳細(xì)內(nèi)容，更多關(guān)于攻擊的原因是Balancer-style CPMM池存在合約漏洞的資料請(qǐng)關(guān)注腳本之家其它相關(guān)文章！

聲明：文章內(nèi)容不代表本站觀點(diǎn)及立場(chǎng)，不構(gòu)成本平臺(tái)任何投資建議。本文內(nèi)容僅供參考，風(fēng)險(xiǎn)自擔(dān)！

Tag：eth Layer2 以太坊

你可能感興趣的文章

幣圈快訊

Fragmetric聯(lián)創(chuàng)回應(yīng)空投傳聞，暗示空投比例將大于5%
2025-06-10 12:28
金色財(cái)經(jīng)報(bào)道，RateXResearch昨晚于X發(fā)文，以5%的假設(shè)空投比例計(jì)算了Solana生態(tài)在質(zhì)押項(xiàng)目Fragmetric的空投潛在收益。對(duì)此，F(xiàn)ragmetric聯(lián)合創(chuàng)始人sang.sol回復(fù)表示“5%真是個(gè)很小的數(shù)字”，疑暗示最終空投比例將大于5%。
EDA工具近期悄然恢復(fù)向部分中國(guó)企業(yè)開放
2025-06-10 12:28
6月10日消息，北京時(shí)間2025年6月5日晚，中美兩國(guó)高層舉行直接通話后，中國(guó)半導(dǎo)體和電子設(shè)計(jì)自動(dòng)化(EDA)戰(zhàn)略出現(xiàn)了微妙的變化。據(jù)多位中國(guó)本土IC設(shè)計(jì)工程師和公司反饋，此前因美國(guó)出口管制而無(wú)法訪問的新思科技(Synopsys)技術(shù)支持平臺(tái)“SolvNetPlus”和Cadence的“支持門戶”現(xiàn)已恢復(fù)訪問。然而，Synopsys和Cadence均未正式披露這一變化。目前尚不清楚此次恢復(fù)是否僅適用于特定的、敏感度較低的中國(guó)客戶，并由此引發(fā)了人們對(duì)美國(guó)可能放松對(duì)華技術(shù)限制的質(zhì)疑。
美國(guó)示威活動(dòng)蔓延至得州，達(dá)拉斯市中心抗議者集會(huì)聲援洛杉磯
2025-06-10 12:27
ChainCatcher消息，據(jù)CNN旗下的KTVT報(bào)道，移民倡導(dǎo)團(tuán)體周一聚集在達(dá)拉斯市中心的瑪格麗特·亨特山橋（MargaretHuntHillBridge），聲援洛杉磯的示威活動(dòng)。此前的一個(gè)周末，洛杉磯發(fā)生了反對(duì)搜查移民的抗議活動(dòng)?，F(xiàn)場(chǎng)視頻顯示，一大群人舉著標(biāo)語(yǔ)，揮舞著墨西哥和美國(guó)國(guó)旗。警車在街道兩旁排列，警察將一些抗議者按倒在地?？棺h者和身穿防暴裝備的警察之間展開了緊張的對(duì)峙，警察手持盾牌。幾名戴著頭巾和面具的示威者大聲咒罵。
Fragmetric聯(lián)合創(chuàng)始人回應(yīng)空投傳聞，暗示空投比例將大于5%
2025-06-10 12:22
ChainCatcher消息，RateXResearch昨晚于X發(fā)文，以5%的假設(shè)空投比例計(jì)算了Solana生態(tài)在質(zhì)押項(xiàng)目Fragmetric的空投潛在收益。對(duì)此，F(xiàn)ragmetric聯(lián)合創(chuàng)始人sang.sol回復(fù)表示“5%真是個(gè)很小的數(shù)字”，疑暗示最終空投比例將大于5%。
交易員：BTC周期頂部通常出現(xiàn)在200周均線穿越前高時(shí)
2025-06-10 12:15
ChainCatcher消息，交易員BenjaminCowen在X平臺(tái)指出，歷史數(shù)據(jù)顯示，BTC市場(chǎng)周期的頂部往往出現(xiàn)在200周簡(jiǎn)單移動(dòng)平均線（SMA）穿越前一個(gè)歷史高點(diǎn)（ATH）之時(shí)。他提醒投資者注意這一點(diǎn)。

欧美bbbwbbbw肥妇,免费乱码人妻系列日韩,一级黄片