黑客入侵 DeFi 项目 Agave 和 Hundred Finance – 比特媒体

去中心化金融领域又发生黑客事件. 这一次，Agave和Hundred Finance项目遭受重创——攻击者成功提取了总计资产 $11 百万.

黑客设法利用智能合约功能中的漏洞来支持 “包裹的 ETH” (以太坊) v seti Gnosis 链. 攻击者可以继续借用加密货币, 应用程序如何计算债务和抵押品并停止发行债务加密货币. 因此，黑客反复使用相同的资金作为抵押品来获取信用代币并, 到底, 清空项目流动资金池.

目前已知, 攻击者能够推断出什么 $11 百万 wETH 代币, 比特币, 关联, 美国农业部, wXDAI 和 Gnosis. 同时，返还资金几乎是不可能的, 尤其, 黑客使用龙卷风现金混合器洗钱加密货币.

化名 Shegen 的智能合约开发者强调, Agave 和 Hundred Finance 协议使用相同的代码, 与流行的 DeFi 协议 Aave 相同, 其中资产被冻结 $18.4 十亿. 更有可能, Aave开发者多次审核并修复该漏洞, 然而，这个案例本身就很有启发性:

“即使代码看起来非常安全, 其中可能存在漏洞, 那会粉碎你的希望. 它似乎, 即使是最安全的代码也无法信任。”.

Shegen 后来进行了进一步的研究并指出, 这个漏洞就是原因, Agave 开发人员以“不安全”的方式使用该功能. 然而, 黑客入侵的可能性不太高. 像 Curve 和 Aave 这样的大型项目在发放贷款时会进行额外的抵押品检查，而这种情况在那里是不可能的.

记起, 去中心化平台 Deus Finance 最近遭到黑客攻击. 袭击者偷走了 200 000 DAO и 1 101.8 菜单图标, 以及其他价值约的资产。 $3 百万.