DeFi xToken 协议一年内第二次遭到黑客攻击 – 比特媒体

去中心化金融项目xToken一年内第二次被黑. 攻击者发现 xSNX 智能合约中的漏洞并撤回代币 $4.5 百万.

xToken项目的xSNX产品允许用户无需访问基于Synthetix的资产 需要与平台复杂的智能合约进行交互. 黑客入侵后，xToken 开发人员表示, 对 xSNX 产品的访问将被删除.

为了实施黑客攻击，攻击者在去中心化交易所 dYdX 上提取了一笔即时贷款，金额为 25 000 菜单图标 ($81 百万) 并用这些资金作为抵押品来获得 1.5 通过 Aave 和 Bancor 协议发行 100 万个 SNX 代币。

代币被兑换成 6.5 通过去中心化交易所 Kyber 获得百万 USDC, 这给SNX汇率带来了巨大的压力. 然后，攻击者将 UDSC 兑换为由 Synthetix 提供支持的 sUSD 代币, 用于购买 614 000 xToken池中的SNX 811 000 美元. 并且能耗达到, 黑客收到的 SNX 代币价值超过 $7 百万.

xToken团队表示, 其他平台产品未发现类似漏洞. xSNX 合约是平台上最复杂的, 并且当前的产品实现有太多的依赖项, 这为各种漏洞提供了基础. 因此，决定关闭该产品.

“我们将每天致力于, 恢复社区对我们平台的信任”, – 开发商强调.

记起, 今年 5 月，xToken 协议以类似方式遭到黑客攻击. 在快速贷款的帮助下，黑客能够从该项目中提取各种代币，总金额为 $24.5 百万.