Aperture Finance遭攻擊,1700萬美元資金在多鏈被盜

1月26日消息,去中心化金融协议 Aperture Finance 确认其 V3 与 V4 智能合约遭到严重安全攻击,攻击者利用合约漏洞在多个区块链上转移用户资产,涉及以太坊、BNB Chain、Arbitrum 以及 Base。安全机构的链上追踪数据显示,此次事件造成的资金损失约为 1700 万美元,并非通过闪电贷完成,而是通过滥用用户此前授予合约的访问权限实现。

与传统流动性池被抽干不同,本次攻击针对的是钱包授权逻辑。一旦用户在过去批准了合约操作权限,即便当下未进行任何交易,攻击者也能在合约存在漏洞的情况下直接调动这些资产。Aperture Finance 在发现异常后,已关闭前端的关键功能,防止新的授权产生,并试图阻断进一步的资金流失。

初步技术分析显示,受影响合约在输入验证和外部调用方面存在缺陷,使攻击者可以触发任意操作,从而绕过安全检查转移已授权的钱包资金。Blockaid 与 TenArmor 等安全团队也对相关攻击地址发出了风险提示,链上记录显示资金正持续流入已标记的钱包。

Aperture Finance 团队在 X 上发布紧急通告,表示正在与外部安全合作方联合调查事件根源,并将在确认事实后公布完整的事后分析报告。社区内部分用户已呼吁启动赔偿与恢复方案,但目前团队的首要任务仍是控制风险并保护剩余资产。

官方同时要求所有曾与 Aperture V3 或 V4 合约交互的用户,立即撤销对存在漏洞的合约地址 0xD83d960deBEC397fB149b51F8F37DD3B5CFA8913 的授权。用户可通过链上授权管理工具进行操作,在问题被彻底修复前,不应再与相关合约发生任何新的交互。本次事件也再次提醒 DeFi 参与者,授权管理已成为与资产安全同等重要的风险点。

ETH-1.46%
BNB-0.89%
ARB-2.78%
查看原文
此頁面可能包含第三方內容,僅供參考(非陳述或保證),不應被視為 Gate 認可其觀點表述,也不得被視為財務或專業建議。詳見聲明
  • 讚賞
  • 留言
  • 轉發
  • 分享
留言
0/400
暫無留言
交易,隨時隨地
qrCode
掃碼下載 Gate App
社群列表
繁體中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)