IPOR確認Fusion舊版USDC金庫遭攻擊,損失達33.6萬美元,用戶將獲全額補償
6
3
PANews 1月7日消息,據Fusion (by IPOR)官方公告,其部署於Arbitrum的Fusion USDC優化器Vault於1月6日遭遇智能合約攻擊,損失達33.6萬美元USDC。 攻擊者利用老版本Vault中“fuse”邏輯缺失校驗漏洞,以及通過EIP-7702機制操控管理員權限,成功注入惡意邏輯模塊並發起提現,將資金轉出至Tornado.Cash。
此次漏洞僅影響一座490天前部署的舊Vault,其他金庫不受影響。 IPOR表示將由DAO財政補足用戶損失,並正協同SEAL、Hexagate與Blockaid等安全團隊追踪資金。 該事件被確認由邏輯錯誤與EIP-7702權限濫用共同觸發,官方已發布完整技術复盤。
來源: