据 Peckshield 报道,Aave'赚钱农场已成为重定向攻击的受害者,导致价值约 28.7 万美元的以太币被盗。
此次攻击与 Curve Finance'pool 漏洞之间的联系仍不确定。
Coinlive此前报道 7 月 30 日,"重入攻击如何从 DeFi 协议的稳定池中耗费了 6100 多万美元"。
Curve 黑客事件中的漏洞源于一个影响 Vyper 编程语言三次迭代的漏洞,该语言被 DeFi 协议开发人员广泛使用。
赚农场是一个用户友好协议,面向以太币、包装比特币(wBTC)和美元币持有者。
根据其网站,该协议经过了 Slowmist 安全公司的安全审计。
这起事件并非该协议首次遭到攻击。2022 年 10 月,Earning Farm 的 EFLeverVault 遭到两次恶意黑客的闪贷攻击。
这些攻击涉及在一次交易中借入大量加密货币,通过各种交易操纵其价值,并在同一次交易中迅速偿还贷款。
利用系统内的价格不一致和瞬间失衡,黑客可以从这些攻击中获利
许多人都想知道,该行业计划如何防范未来的攻击。
区块链安全专家越来越多地倡导对智能合约进行全面的安全审计和测试,因为智能合约是这些项目的基石。
通过尽早发现漏洞和薄弱环节,开发人员可以主动加强协议。