ICO新聞代幣新聞

幣安智能鏈 DeFi 項目驚傳跑路!上線僅一天疑捲款 3 千萬美元

基於幣安智能鏈(Binance Smart Chain,BSC)的 DeFi 協議 Meerkat Finance 上線一天後,項目團隊便在官方 Telegram 頻道中發布消息,自稱智能合約金庫遭遇駭客入侵,攻擊者利用漏洞盜走全數資金。

不過,鏈上數據表明,實情可能沒那麼簡單。首先,Meerkat Finance 是在散播消息之後,金庫才出現兩筆交易,分批轉走價值約 3,100 萬美元的資金,當中包含 1,396 萬美元的 BUSD 以及 1,740 萬美元的幣安幣(BNB)。

除此之外,社群還陸續傳出有關「官網無法打開」、「聯繫不上項目方」的消息,引發各界猜測,認為 Meerkat Finance 是監守自盜後,捲款潛逃。

針對這次事件,幣安官方回應稱:

我們已發現 Meerkat Finance 異常情況,幣安安全團隊正在跟進中,如果監測到資金流向幣安交易平台會進行凍結。

 

外媒《The Block》指出,Meerkat Finance 所指的「駭客」其實是通過使用「協議部署者」的原始帳戶,直接調用金庫合約的函數,再將資金全數轉走。這表明,Meerkat Finance 帳戶的私鑰若不是由項目方自行控制,那就是被盜了。再者,更令人震驚的是,Meerkat Finance 的官網地址已顯示「正在出售」,而官方推特帳戶也已被刪除。

同時,根據資安團隊成都鏈安分析,Meerkat Finance 金庫合約使用的是可升級的代理合約,換言之,合約實際邏輯是可以進行更改,而且權限在項目方。成都鏈安最後補充道,

必須注意的是,我們監測到攻擊者在使用 transferFrom 函數盜取用戶錢包內已授權給金庫合約的資金,目前已有用戶錢包內的資金被盜 16 萬 BUSD。

區塊客因此提醒讀者,若有參與此項目,應立即取消對該項目地址的授權,或立即轉移錢包內的資金,避免造成二次損失。

轉自:https://blockcast.it/

BTC Shop Hong Kong

廣告查詢 ADVERTISE
Back to top button