Bitget App
Trade smarter
行情交易合约跟单策略理财Web3

损失超1800枚ETH、流动性归零,Velocore发生了什么?

律动BlockBeats律动BlockBeats2024/06/03 05:58
作者:律动BlockBeats
原文标题:《DEX 遭黑:Velocore 损失 688 万美元 ETH,用户流动性全归零,发生什么?》
原文来源:动区动趋 BlockTempo


昨日,去中心化交易平台 Velocore 遭到黑客攻击,被窃取 1807 枚 ETH(约 688 万美元),事后 Velocore 公布报告,说明受影响的资金池、攻击手法以及后续的补偿计划。


部署在 Layer2 网路 zkSync 及 Linea 上的去中心化交易平台 Velocore 在昨(2)日遭到骇客攻击,损失达 1807 枚 ETH(约 688 万美元)


链上分析师余烬表示,该平台上所有用户的流动性资金都被盗取,骇客随后将窃取的资金通过跨链桥转移至以太坊主网,并且将 ETH 全部转移到 0xe40 地址,并利用混币器协议 Tornado 将资金隐匿洗出。


另外,根据 DeFi 数据平台 DefiLlama 的数据显示,Velocore 遭到骇客攻击后,其总锁定价值从前一日的 1,016 万美元暴跌至 83.5 万美元,下跌幅度高达 92%。



合约漏洞导致


昨日,Velocore 团队针对本次骇客攻击事件发布了一份安全检讨报告。报告中指出,攻击的原因是 Balancer-style CPMM 池存在合约漏洞。报告详细列出了各个资金池的安全状况:


· Linea 和 zkSync Era 链上的 Velocore 中所有 CPMM 池均受到影响。

· 稳定池(stable pool)未受影响。

· Telos 链上的 Velocore 也存在同样的问题,但团队已经在问题被利用前进行了处理。

· Blast 链上的 Bladeswap 虽使用 Velocore 的核心合约,但由于 Bladeswap 采用的是 XYK 池而非 CPMM 池,故未受此次合约漏洞的影响。


恒定乘积做市商 CPMM 是 DeFi 流动性矿池早期采用的函数之一,函式算法:x*y=k。其中 x 和 y 是池中资产的储存量,k 是一个不变的常数,该函式根据每个代币的可用数量 (流动性) 确定两种代币的价格范围,这代表著代币 X 的供应量增加,则代币 Y 的供应量减少以保持恒定值 k。


又是闪电贷攻击?


根据报告显示,攻击者先从混币器协议 Tornado 获取资金,并将合约漏洞触发条件满足,接者利用闪电贷款获取流动性提供者(LP)代币,并提取了大部分代币,使流动性池的规模大幅缩小。随后,攻击者利用代币合约漏洞铸造了异常大量的 LP 代币,从而偿还了闪电贷款。


恢复运营才补偿用户


针对本次黑客攻击,Velocore 团队表示正在积极追查骇客,同时也尝试和黑客进行链上协商,Velocore 在链上向和黑客沟通讯息显示:


若黑客在 6 月 3 日下午 4 点钱归还剩余资金,团队愿意提供 10% 的白帽骇客赏金


不过目前黑客尚未对 Velocore 做出回应。


另一方面,团队还表示会对受影响人提供补偿,并快照了攻击事件发生前的区块状态,只不过补偿计划需要等待 Velocore 恢复运营后才会著手执行。


原文链接


欢迎加入律动 BlockBeats 官方社群:

Telegram 订阅群: https://t.me/theblockbeats

Telegram 交流群: https://t.me/BlockBeats_App

Twitter 官方账号: https://twitter.com/BlockBeatsAsia

0

免责声明:文章中的所有内容仅代表作者的观点,与本平台无关。用户不应以本文作为投资决策的参考。

你也可能喜欢

CerboAI实现行业首个PoFL,攻破AI模型数据的障碍

BlockBeats2024/08/05 07:04

加密货币总市值跌破1.9万亿美元,24小时跌近17%

BlockBeats2024/08/05 06:59

交易员押注欧洲央行将跟随美联储降息50个基点

BlockBeats2024/08/05 06:57

市场开始定价美联储意外提前降息

BlockBeats2024/08/05 06:55

现货跟单

更多
AIOnline
AIOnline
insight1000/1000
10478.98%
收益率
总收益 $53442.77
BitCoin
BitCoin
insight500/500
10731.39%
收益率
总收益 $10731.38

策略跟单

更多
Morgee
Morgee
insight150/150
$18245.96
总收益
订阅者总收益 $-191.6
TopTrader85
TopTrader85
insight150/150
$13284.03
总收益
订阅者总收益 $137.16