Mobius 在 BNB Chain 上遭受 2.1 百万美元智能合约黑客攻击

Mobius Token ($MBU) 在 BNB Chain 上遭受智能合约漏洞利用，导致损失 215 万美元。该漏洞由安全公司 Cyvers Alerts 检测到，发生在 5 月 11 日凌晨。

据安全公司称，黑客于 UTC 时间 07:31:38 从地址 0xb32a53… 部署了合约，并于 UTC 时间 07:33:56 发起漏洞利用，从受害者钱包 0xb5252f… 中榨取资金。

根据报告，Cyvers 提到攻击者使用合约 0x631adf… 执行了一系列恶意交易。智能合约榨取了约 2850 万枚 MBU 代币，价值约 2,152,219.99 美元，并在盗窃后将其转换为稳定币。

Mobius 在 BNB Chain 上遭受智能合约黑客攻击

根据 Cyvers 的 声明，Mobius 漏洞被认定为“严重”，该平台指出攻击者使用了可疑的智能合约代码和异常的交易模式。

“在漏洞利用前两分钟，我们的系统识别出一个恶意智能合约的部署，该合约最终针对 Mobius Token 智能合约，”Cyvers 在 X 上写道。截至撰写本文时，攻击者的钱包仍处于活跃状态。

🚨警报🚨
我们的系统检测到 Mobius Token 智能合约存在漏洞，导致 BNB Chain 上超过 215 万美元的 Mobius Token ($MBU) 被榨取。

在漏洞利用前两分钟，我们的系统识别出一个恶意智能合约的部署，该合约最终针对 Mobius Token… pic.twitter.com/NEG5AXdfoc

— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) 5 月 11, 2025

在后续帖子中，Cyvers 提到 攻击者已将资金存入 Tornado Cash，这是一个在以太坊上运行的去中心化 平台，充当资金混币器。该平台掩盖资金流向，使其无法追溯到原始来源。

然而，Mobius Token 团队尚未发布承认这一发展的官方声明。

与此同时，加密货币损失 在四月因非法活动和行为者接近 3.6 亿美元。上个月，区块链安全公司 PeckShield 报告称，加密货币行业在 18 起不同的黑客事件中遭受损失。据 Hacken CEO Dyma Budorin 称，加密货币公司仍未改变其网络安全方法，这导致了更多此类黑客攻击的发生。

尽管今年初 Bybit 黑客事件损失了 14 亿美元，但 Budorin 提到，人们会认为这些公司会增加安全措施，指出他们继续依赖常规措施，包括漏洞赏金和渗透测试，而不是使用全面的安全策略。“大多数项目认为，‘好的，我们做了渗透测试。这就够了。也许漏洞赏金。这就够了。’这还不够。”

据报道，四月损失的最大部分来自一笔未经授权的比特币转账，价值 3.3 亿美元。这起盗窃案现已成为历史上第五大加密货币黑客攻击，是通过社会工程学手段实施的。据称该钱包属于一位美国老年公民，链上侦探 ZachXBT 标记了该交易并揭示了漏洞利用的关键细节。