Raft DeFi 平台遭遇 300 万美元黑客攻击，同时面临稳定币脱钩问题

在最近的一起事件中，去中心化金融（DeFi）平台 Raft 遭遇黑客攻击，导致周五下午损失约 330 万枚以太坊（ETH）。然而，攻击者的抢劫企图可能适得其反，反而造成了意外的净亏损。根据链上数据，攻击者从 Raft 提走了 1,577 枚 ETH。

Raft DeFi 平台损失 1,577 枚以太坊给黑客

攻击者将 1,570 ETH 发送至一个燃烧 地址，实际上销毁了大部分被盗资产，仅为自己保留了 7 ETH。值得注意的是，在攻击发生前，黑客的地址曾通过 Tornado Cash 加密混币服务接收了 18 ETH， presumably 用于交易资金。在完成转账并支付区块链费用后，攻击者的加密货币钱包仅剩 14 ETH，这意味着整个操作损失了 4 ETH。与此同时，Raft 的美元挂钩稳定币经历了急剧下跌。

稳定币在事件发生后一度从其宣称的 1 美元价值暴跌高达 50%。不过，根据 Coinmarketcap 的数据，它随后反弹至约 0.7 美元。Raft 联合创始人 David Garai 在 X（前身为 Twitter）上的一篇帖子中证实了此次攻击。他详细阐述了攻击者的作案手法：解释称攻击者铸造并出售 R 代币以耗尽自动做市商流动性，同时从 Raft 提取抵押品，实施了一场复杂的操作。

平台的应对措施与 DeFi 行业格局

针对此次攻击的后续处理，Garai 表示团队正在积极向受影响的用户进行赔偿。他们计划使用协议拥有的 sDAI 资金，通过 Peg Stability Module（价格稳定模块）来实现这一目标。Raft 是一个 DeFi 借贷平台，发行由流动性质押以太坊 (ETH) 衍生品（如 Lido 的 stETH）抵押支持的 R 稳定币。用户可以选择锁定 ETH 衍生品来铸造 R 代币。此次事件是周五发生的第二起重大加密资产漏洞事件。当天早些时候，另一名攻击者从中心化交易所 Poloniex 盗取了约 1.14 亿美元的数字资产。

这一事件凸显了 DeFi 平台在保护其协议免受恶意行为侵害方面所面临的持续挑战。尽管遭遇挫折，Raft 主动利用协议自有资产进行赔偿的措施，彰显了其对减轻受影响用户损失的承诺。在更广泛的去中心化金融领域，安全问题依然是核心议题。Raft 的事件突显了智能合约中可能存在的潜在漏洞，并强调了在快速演变的 DeFi 生态中保持持续警惕的必要性。

随着该领域的持续扩张，平台必须优先考虑强大的安全措施，以保护用户资金并在去中心化生态系统中维持信任。虽然 Raft 的稳定币最初遭受了大幅贬值，但随后的复苏表明 DeFi 市场具有一定的韧性。然而，用户和投资者应保持警惕并了解其所参与平台的安全措施，因为加密空间中的威胁格局仍在不断演变。