加密货币黑客在 DeFi 攻击中窃取 77 百万美元

加密货币黑客从影响最近合并的 Fei 协议和 Rari Capital 的盗窃案中卷走了7700万美元。这一事件是针对合并后的 DeFi 平台的一系列黑客攻击中的最新一起。Fei Protocol 承认存在针对其附属合作伙伴 Rari Capital 许多池的漏洞。Fei 创始人 Joey Santoro 在去中心化金融项目的 Discord 服务器上的帖子中确认了此次入侵。

消息指出：

 我们已经发现了根本原因，并暂停了借贷以防止进一步损失。

Fei 承诺如果攻击者归还剩余资金，将给予1000万美元的奖励。他表示，如果黑客归还赃款，他们将不会采取行动。与此同时，肇事者已开始将加密货币转移到 Tornado Cash，这是一个允许用户掩盖其活动的网站。到目前为止，已转移了近5400枚以太币，总价值约为1500万美元。

此次入侵是最新一起针对 去中心化金融系统的攻击，该系统旨在让用户在不使用中介的情况下匿名借贷数字资产。此前，Wormhole（Solana 平台与其他 DeFi 平台之间的通信渠道）遭到攻击，攻击者窃取了3.2亿美元的加密货币。

在Fei的Discord论坛中，Santoro表示，攻击者利用所谓的重入漏洞从多个Fuse池中抽走资金，并承诺在“进一步研究后”发布此次攻击的完整事后分析报告。

当系统的智能合约调用外部智能合约时，外部合约会通过回调尝试利用上一次调用的代码缺陷。根据区块链程序员Moralis的一项研究，此类黑客攻击最著名的例子是2016年对The DAO的攻击，该攻击导致以太坊区块链分裂为两条链。

加密货币黑客瞄准DeFi

去中心化金融领域已发生 多次攻击。2月，以太坊和 Solana 区块链之间的通道遭到攻击。该事件导致客户损失超过3.2亿美元。此次攻击仍是第二大去中心化金融平台攻击事件。

DeFi因其安全性和透明度而备受赞誉。区块链上创新的合约应用是促使大多数实体使用它的主要功能。智能合约是可定制的代码块，在某些商业交易中可以作为金融机构和律师的替代品。然而，当加密货币爱好者在区块链之间转移资金时，问题便会出现，这需要依赖存在漏洞的桥接协议。

黑客和骗子猖獗

加密货币是一项高风险投资。除了价格波动性大之外，还发生过多次攻击和诈骗事件。

每天都有大量丑闻和骗局冲击加密货币行业。如今，在加密货币世界中，似乎没有哪一天不会爆发一起骗局或欺诈案件。关于黑客攻击、网络钓鱼攻击和钱包被盗等新闻已成为常态。

然而，这不应让您感到惊讶。加密货币和 区块链以其去中心化为优势。因此，监管较少。大多数当局正努力制定保护用户和投资者的规则。到目前为止，没有中央实体控制或监管区块链行业。网络窃贼经常使用“混合器”，允许任何人存入加密货币并与其他人的加密资产“混合”以掩盖其活动。

由于存在这一差距，用户肩上的责任重大。加密货币用户被期望在投资加密货币和非同质化代币（NFT）之前，保持警惕、负责任、知情并接受适当的安全措施教育。