IPOR 融合協議遺留 USDC 金庫遭駭 336K 美元,團隊宣布全額賠償用戶損失
13
2
btccSquare 消息:
IPOR 旗下 Fusion 協議在 Arbitrum 上部署的遺留 USDC 金庫遭受針對性攻擊,造成 33.6 萬美元損失。 攻擊者利用該 490 天歷史合約中未經驗證的「熔斷」邏輯,結合 EIP-7702 權限提升漏洞,將資金未經授權轉移至 Tornado.Cash。
SEAL、Hexagate 及 Blockaid 安全團隊正追蹤被盜資金流向,IPOR DAO 國庫已承諾全額賠償用戶。 此事件凸顯 DeFi 領域中,即使已有新版金庫上線,遺留合約仍存在持續性安全風險。
來源: