- 与Aperture Finance攻击者关联的钱包通过Tornado Cash发送了1,243 ETH。
- 由于与即时流动性功能相关的任意调用漏洞，V3/V4合约被窃取367万美元。
- 1月份黑客事件激增，共发生16起事件，造成8600万美元损失。
与1月Aperture Finance漏洞利用事件相关的资金已在链上被发现移动。据称，黑客通过基于以太坊的混币器Tornado Cash转移了被盗资金。被标记为与攻击者相关的地址向混币器存入了约1,243枚以太坊（ETH，价值约240万美元）。
Aperture Finance于1月25日披露，其V3和V4合约遭受漏洞利用，损失估计约为367万美元。然而，此举发生时，加密市场正面临高抛压和看跌情绪。以太坊价格在过去7天内下跌了约28%。
加密黑客损失环比增长 13%
此次黑客事件发生在一个月内，该月还发生了其他几起加密相关损失。PeckShield在一份 帖子 报告中指出，1月份发生了约16起黑客事件，造成8,601万美元的损失。这一金额略低于2025年1月（约8,725万美元），但较2025年12月（约7,600万美元）显著环比增长13.25%。
同期与钓鱼相关的损失超过3亿美元。1月份报告的最大事件包括对Step Finance、Truebit Protocol和SwapNet的攻击。Step Finance损失约2900万美元，其部分金库钱包遭到入侵。Truebit协议被盗约8,535枚ETH，价值约2,640万美元。
PeckShield表示，尽管Aperture Finance漏洞利用事件与SwapNet事件几乎同时发生，但两者无关。
安全公司BlockSec报告称，Aperture Finance 合约暴露 出任意调用功能。这是由于输入验证不足所致。该弱点允许攻击者利用现有的代币授权，并通过transferFrom调用耗尽资产。
据报道，该漏洞源于一个使用用户提供的calldata执行低级调用的辅助模块。它在未对调用目标或函数选择器实施限制的情况下被触发。攻击者能够构造恶意calldata以窃取ERC-20代币并授权转移Uniswap V3位置NFT。
启用了Aperture Finance“即时流动性管理”功能的用户受到影响。在安全公司分析的一笔以太坊交易中，攻击者部署了一个合约，以极少量的以太币触发了易受攻击的函数。该以太币被包装成WETH，并在WBTC上执行了transferFrom调用。这使得资金在通过内部余额检查的同时被耗尽。
Aperture启动法医调查
Aperture Finance表示，漏洞利用已被遏制，受影响的Web应用程序功能已禁用。该公司表示，正在与外部安全公司进行法医调查，并与执法部门合作追踪被盗资金。它补充说，其自动化策略未受影响，因为它们运行在单独的系统中。然而，它建议曾使用即时流动性功能的用户撤销相关授权。
随着比特币价格跌至70,000美元以下后反弹，以太坊正遭受高抛压。 ETH价格 在过去24小时内下跌了近7%。自今年年初以来，它已暴跌29%。截至发稿时，以太坊的平均交易价格为2,087美元。
不要只是阅读加密货币新闻，要真正理解它。订阅我们的通讯。 免费。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Ashish Kumar
Ashish Kumar 是一位拥有八年新闻室经验的加密货币和金融记者。他报道加密货币市场、监管、DeFi 和交易所生态系统的最新动态。他曾与 Coingape、Todayq 和 Newsroompost 合作。Ashish 在 IIMC 获得了英语新闻学研究生文凭。他还采访过包括 Arthur Hayes、Yat Siu、Austin Federa 在内的行业人物。
