Raft Protocol 报告称，尽管事先进行了审计，但由于智能合约漏洞利用，损失了 670 万美元
Summary:
去中心化的美元稳定币协议 Raft 报告了一起安全漏洞，尽管进行了多次审计，但仍导致 670 万美元的损失。黑客从 Aave 去中心化金融协议借入了 6,000 个 Coinbase 担保的质押以太币 （cbETH），将其转移到 Raft 并利用智能合约漏洞铸造了 670 万个 Raft 稳定币。这些未经授权的资金通过去中心化交易所兑换了 360 万美元。Raft 现在正在与执法部门和中心化交易所合作，以追踪被盗资金。该事件凸显了加密领域持续存在的安全漏洞。
去中心化的美元稳定币协议 Raft 披露了最近的安全漏洞，尽管经过了几次安全审计，但仍导致 670 万美元的损失。11 月 13 日，Raft 发布了对该事件的详细分析，称一名黑客设法从 Aave 去中心化金融协议中借出了 6,000 个 Coinbase 担保的质押以太币 （cbETH）。这笔贷款随后被转移到 Raft，黑客利用智能合约错误，成功铸造了 670 万个 Raft 稳定币，恰如其分地命名为“R”。未经授权的资金随后通过去中心化交易所 Balancer 和 Uniswap 的流动性池进行交换，获得了 360 万美元的收入。内部人士指出，R稳定币在事件发生后偏离了其挂钩价值。根据分析，“主要触发因素是生成共享代币期间的准确性问题，这使得入侵者能够获得额外的共享代币。犯罪分子操纵了虚高的指数价值，以提高其股票的价值。区块链安全公司Trail of Bits and Hats Finance此前曾对受感染的智能合约进行审查，但这些漏洞仍未被发现。此后，Raft 团队已将 11 月 10 日的事件通知了执法机构，并正在与中心化交易所密切合作，以追踪被盗资金的路径。目前，Raft 的所有智能合约都被搁置了，尽管铸造 R 的用户“仍然能够结算他们的头寸并领取他们的支持资金”。去中心化稳定币是使用用户持有的加密货币的直接存款创建的。与此同时，去年，稳定币 HAY 与美元的挂钩平价受到影响，当时黑客操纵了智能合约错误并在没有必要支持的情况下创建了 1600 万 HAY。此后，HAY稳定币得到了部分拯救，这要归功于协议要求在事件发生期间抵押品要求比率为152%。“已经检测到潜在的安全漏洞，我们目前正在调查，并将尽快发布更新，”Raft说。
相关新闻： 9 月是 2023 年加密货币泄露事件最多的月份。
Published At
11/13/2023 6:02:21 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.