- 黑客近期利用智能合约漏洞入侵了Maestro电报交易机器人，窃取了价值约50万美元的280枚以太坊（ETH）。
- 此次攻击波及范围超出以太坊，影响了JOE代币市场，引发了一起钓鱼骗局，导致3700万枚JOE代币被盗。
- Maestro团队迅速应对此次安全漏洞，实施了更严格的防护措施，并向社区保证已加强安全保障。
黑客最近利用了Maestro电报交易机器人中的智能合约漏洞，导致280枚以太坊（ETH）被盗，价值约50万美元。区块链安全公司Beosin在Twitter上详述了此次攻击，指出Maestro Router 2智能合约中存在外部调用缺陷。肇事者操纵了合约的转账功能，有效地将用户的代币吸走至他们的钱包。
此外，事件的影响还波及到一次大规模的钓鱼行动，导致3700万枚JOE代币被盗。区块链分析机构PeckShield传递的信息突显了此次安全漏洞的严重性。JOE代币市场迅速做出反应，暴跌超过30%，由于流动性限制，Maestro无法购买JOE代币用于用户赔偿，这加剧了局势。
然而，在混乱之中，黑客选择将被盗的ETH转移到Railgun，这是一种加密货币领域的隐私工具，以隐藏交易细节而闻名。
Maestro团队迅速做出反应，启动了纠正措施，加固系统以防范此类漏洞。他们通过Twitter上的沟通向用户保证，更新后的路由器现在已免受利用。然而，他们也暂时暂停了涉及在SushiSwap、ShibaSwap和ETH PancakeSwap等其他几个交换平台上池化代币的交易活动。
值得鼓舞的是，Maestro承担了退还受影响方的责任。他们选择购买实际代币，以确保公平和全面的退款，而不是仅仅向受害者转移ETH。这一决定涵盖了大多数受影响的代币，标志着对公平解决的承诺。
尽管采取了及时的补救措施，但此次事件凸显了要求用户放弃私钥的交易机器人固有的风险。这种做法与去中心化金融的格言“非你之钥，非你之币”截然相反。它意味着在潜在利润与暴露私钥的危险之间进行权衡，私钥相当于金库钥匙的加密等价物。
虽然漏洞仅限于路由器组件，并未危及钱包凭证，但此次利用事件在加密社区中引发了一波谨慎情绪。这是一个鲜明的提醒，表明复杂系统中潜伏着漏洞，并且需要时刻保持警惕以保护数字资产。
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议您在做出任何投资决策前进行独立研究或咨询合格的专业人士。
Mutuma Maxwell
Maxwell 尤其热衷于撰写关于区块链和加密货币的文章。他于 2020 年开启博客生涯，随后专注于加密货币领域。他毕生的使命是将去中心化的理念介绍给全球各地的人们。
