流行的去中心化金融平台Sturdy Finance遭黑客攻击，损失800,000

去中心化借贷协议Sturdy Finance今天遭遇重大安全漏洞，导致损失442枚以太币，价值约80万美元。攻击由一名未知个人实施，他们利用了系统中的重入漏洞，从而操纵有缺陷的价格预言机并抽走资金。

在Sturdy Finance等去中心化金融（DeFi）应用中，价格预言机通过提供现实世界的价格数据发挥着至关重要的作用。然而，它们也可能成为黑客寻求利用漏洞并破坏平台安全性的主要目标。

对Sturdy Finance的攻击始于重入攻击，这是一种常用于从去中心化金融协议中非法提取资金的方法。这种攻击利用了在一次交易完成之前可以重复调用函数的能力。攻击者利用这一漏洞，提取了超出其合法权利的资金。

Sturdy Finance安全漏洞

一旦攻击者获得对函数调用的控制权，他们便开始利用价格预言机。Sturdy Finance依赖一个单独的“只读”智能合约来推导其价格预言机，该合约负责准确确定由Balancer去中心化交易所管理的流动性池中的资产市场价值。然而，攻击者成功操纵了预言机，从而从Sturdy Finance中抽走资金。

安全公司BlockSec将此次漏洞的根本原因确定为Balancer系统中典型的重入漏洞，以及对B-stETH-STABLE价格的操纵。

针对攻击，Sturdy Finance立即采取行动，暂停了所有市场以防止进一步的潜在损失。团队向用户保证，没有额外的资金处于风险之中，用户无需立即采取任何行动。他们承诺一旦有更多信息，将尽快提供。

攻击发生后，链上数据显示，攻击者利用了Tornado Cash混币器来掩盖其活动。混币器是一种用于增强隐私并使区块链上的交易难以追踪的工具。

这一事件凸显了去中心化金融相关的持续挑战和风险，以及强大安全措施的重要性。Sturdy Finance迅速暂停市场的反应展示了其保护用户资金和减轻潜在损失的承诺。随着调查的展开，希望获得进一步的见解，以防止未来发生类似的攻击，并加强去中心化借贷协议的整体安全性。