DualPools黑客集团在DeFi攻击中从Bankroll Status窃取23万美元

根据网络安全公司Cyvers Alerts的报告，DualPools黑客集团从Bankroll Status窃取了超过23万美元。该安全公司将损失与大约三个月前部署的一份已签署合同联系起来。

DeFi协议面临多种类型的攻击和黑客尝试的风险，因为它们是开源的，并且具有快节奏的开发过程，DeFi项目中的功能相互关联。  

黑客利用各种策略针对DeFi协议以获取对系统的个人访问权限。一种常见的方法是利用DeFi协议智能合约代码中的漏洞。这种技术使网络犯罪分子能够篡改DeFi协议的运作方式并窃取其用户的资产。 

Bankroll Status在遭受网络攻击后遭受重创

BNB区块链上的DeFi平台Bankroll Status在一次网络攻击中损失了超过23万美元。 Cyvers Alerts是第一个报道欺诈性交易的人，指出资金是通过大约90天前签署和部署的智能合约被盗的。

根据Cyvers的说法，这次攻击是由DualPools黑客集团策划的，该集团以其 独特的攻击方法而闻名。该集团通常在DeFi平台中使用恶意智能合约，系统地从不了解情况的用户那里榨取资金。

在X（原Twitter）的一篇帖子中，Cyvers 在 6 月报道:

“我们的系统检测到涉及BNB上Bankroll Status的可疑交易，损失23万美元。看来Dualpools黑客是这起可疑交易的幕后黑手！我们的系统检测到90天前针对Bankroll部署的恶意合约！”

Cyvers

2024年DeFi黑客攻击的令人担忧的趋势

2024年的大多数DeFi攻击都源于智能合约漏洞，几家DeFi交易所成为漏洞利用的受害者。例如，DeFi协议Nexera在8月7日因智能合约漏洞损失了约150万美元。

网络安全专家、Halborn网络安全公司的首席安全架构师Mar Guimenez-Aguilar证实，前100大DeFi黑客攻击中近60%的加密损失源于链下攻击。他表示，约52%的攻击针对私钥，导致加密总价值中约56%的损失。 

然而，Halborn的Guimenez-Aguilar认为，投资者意识的缺乏为加密黑客留下了更大的机会，他强调注意力往往 heavily 集中在保护智能合约代码上，这一直是主要的攻击向量，而忽视了协议在更广泛背景下运作的事实。