智慧借贷成为快闪贷款黑客的猎物：464,000美元DeFi遭遇袭击

Web3借贷应用和收益聚合器Wise Lending因合约漏洞成为了闪电贷攻击的受害者，导致约46.4万美元的损失。这起黑客事件标志着2024年DeFi世界中最重要的加密货币黑客之一。

这次攻击的细节由区块链安全公司PeckShield披露，揭示了Wise Lending股份记账逻辑的漏洞，通过精度问题操纵来排干平台资金。

闪电贷攻击

攻击者采用了闪电贷攻击，这是一种与操纵Oracle价格有关的策略。在这种情况下，恶意行为者针对Wise Lending中的一个几乎是空的市场，人为地提高了股票价格。一旦达到目标，攻击者迅速从借贷市场借入了大量资金，利用了被操纵的条件。

攻击者的多代币赃物和大规模借贷

Etherscan的数据显示，赃物包括价值9000美元的USD Coin（USDC），价值2000美元的Tether（USDT），价值5000美元的Dai（DAI），价值47694美元的18.51个Wrapped Ether（WETH），以及与Pendle Finance相关的各种代币。

攻击者进一步借助闪电贷从Aave（AAVE）借入了1110个Lido Staked Ether（stETH）代币，总价值约290万美元。

回应与分析

尽管最初的报道指向了Pendle Finance的新衍生代币作为原因，但一些区块链研究人员提出了一个潜在的连接，即在一个特定池中stETH和ETH之间的7%价格波动可能是由AAVE v2 stETH闪电贷引发的。

结论：

Wise Lending已经采取了预防措施，更广泛的加密货币社区现在正在密切监测这次早期2024年的违规行为和潜在的安全增强措施。

随着加密货币领域面临今年最重大的安全漏洞，Wise Lending的闪电贷利用突显了保护DeFi平台的挑战。它提醒我们在不断发展的加密货币生态系统中需要强大的安全措施和警惕性。

标签

黑客