Fluid獎勵合約被攻破致約21.5萬美元損失
0
PANews 6月1日消息,據BlackHart稱,DeFi計畫Fluid在以太坊上的獎勵發放機制遭利用,約21.5萬美元資產被轉走。 Fluid採用由一把鑰匙發起、另一把鑰匙批准的Merkle獎勵名單機制,攻擊者同時掌握兩把營運私鑰,提交僅向自身發放獎勵的名單並批准,隨後用空證明完成領取。 被盜資產來自三個獎勵分發器,包括112,883枚FLUID、47,903枚GHO和少量cbBTC,後來兌換為ETH並透過Tornado Cash轉移。 Fluid借貸市場、金庫、DEX及用戶存款未受影響,團隊在約10小時內更換受損密鑰並轉移剩餘獎勵資金,但公開說明僅稱獎勵領取暫停更新,未提及私鑰洩漏與損失細節。
來源:
登入回覆
登入分享您的看法評論
相關文章
|Square
下載BTCC APP,您的加密之旅從這啟程
立即行動 掃描 加入我們的 100M+ 用戶行列