Silo Finance遭黑客攻击，目前报告损失545K

去中心化加密借贷协议Silo Finance周三确认，黑客利用其网络中的智能合同进行了攻击。安全分析师的报告表明，该漏洞可能导致约545,000美元的损失。 

据区块链安全公司PeckShield称，该漏洞是在合同openLeveragePosition函数中发现的用户控制输入问题。 

我们意识到我们的实时风险监控合作伙伴@hypernativelabs正在进行安全通知。

请放心，Silo的核心智能合同，包括市场和金库，未受影响。

范围仅限于一个用于自动杠杆的智能合同……

— Silo Labs | V3 Live (@SiloFinance) 6月25日，2025

Silo Finance团队坚持认为，该特定合同不是主要协议基础设施的一部分，而是用于测试新的杠杆功能。它向用户保证，平台的核心合同未受影响。

据 数据 CoinGecko数据显示，利用漏洞后，SILO的价格暴跌至约0.04035美元，过去24小时内下跌了11%。

利用者使用了Tornado Cash 

恶意活动被追踪至一个通过Tornado Cash接收资金的钱包，Tornado Cash是一种用于掩盖交易轨迹的加密货币混币服务。 

PeckShield报告称，其威胁情报系统在漏洞被利用前三分钟二十秒检测到了可疑代码。

今天早些时候，一个经过审计的、用于未发布杠杆功能的合约遭到利用。该合约仅用于测试。

核心合约安全——市场和金库。✅

除部分用于测试杠杆功能的 Silo DAO 资金外，无用户资金损失。

我们…

— Ayham (AJ) (@ayham_eth) 6月25日，2025

作为对入侵的回应，Silo Finance暂停了受影响的合约。团队在X上发布声明称，“范围仅限于一个自动化杠杆智能合约，该合约现已暂停。这是一个目前仅用于测试目的的功能。.”

联合创始人Aiham Jaabari也对该事件发表了评论，在他的官方X账户上写道： 

“今天早些时候，一个经过审计的、用于未发布杠杆功能的合约遭到利用。该合约仅用于测试。核心合约安全，市场和金库。没有用户资金损失，除了部分Silo DAO的资金，这些资金被用于测试杠杆功能。我们正在处理.”

Silo指出，其市场或金库合约（用户资金实际存放的地方）均未受到损害。据团队称，暂停的合约尚未作为Silo主要产品的一部分正式部署，且没有用户存款受到影响。

只有属于Silo DAO（负责监督协议治理的去中心化自治组织）的资金被用于受影响的 智能合约。内部资金被用于测试实验性杠杆功能，也是此次漏洞利用中唯一损失的资产。

链上分析显示，在智能合约漏洞被利用后，SILO交易者急于抛售或重新平衡持仓。14天相对强弱指数（RSI）跌至36以下，表明该代币已进入超卖区域。与此同时，50日移动平均线远高于当前价格水平，约为0.055美元，SILO继续短期下跌趋势的可能性很大。

Cork协议利用者再现

今天早些时候，区块链安全调查人员追踪了Cork协议利用者的链上活动。在Silo黑客攻击的同一天，PeckShield Alert标记了来自此前与攻击者相关的地址的交易，该攻击者在5月份从Cork协议中盗取了约1200万美元。

#PeckShieldAlert #CorkProtocol 攻击者2 – 标记地址已转移总计4,520 $ETH（价值约1100万美元）至#TornadoCash 并捐赠10 $ETH 至#Juicebox：Free Alexey & Roman（Tornado Cash开发者的法律基金）https://t.co/ITTET3M1Ak

— PeckShieldAlert (@PeckShieldAlert) 25月2025日

利用者首先发送了1,410 ETH，价值约320万美元，到Tornado Cash。几分钟后，又有3,110 ETH通过同一服务转移，使洗钱的总金额达到4,520 ETH，按当前价格计算约合1100万美元。

安全公司CertiK也 Ajna 该交易，称，“今天早上，Cork协议利用者向TornadoCash存入4,520.2 ETH（约1140万美元）。”

这是自5月28日漏洞被利用以来，与漏洞相关的地址首次出现资金流动。原始漏洞针对的是Cork的wstETH:weETH市场，导致3,761个包装质押ETH（wstETH）被盗。