黑客盜取了加密貨幣服務Akropolis價值約200萬美元的代幣
加密貨幣借貸服務Akropolis表示,一名黑客利用“閃電貸”攻擊其平台,盜取了價值約200萬美元的Dai代幣。攻擊發生在上週,Akropolis管理員暫停了平台上的所有交易,以防止進一步的損失。
Akropolis表示,雖然它聘請了兩家公司對事件進行調查,但兩家公司都無法確定該漏洞所使用的攻擊載體。儘管如此,該入侵事件被認定為“閃電貸”攻擊。
“閃電貸”攻擊已經成為針對運行DeFi(去中心化金融)平台的加密貨幣服務的常見攻擊,這些平台允許用戶使用加密貨幣借款或貸款,投機價格變化,並賺取類似加密貨幣儲蓄賬戶的利息。當黑客從DeFi平台(如Akropolis)借出資金,但又利用平台代碼中的漏洞逃脫貸款機制並將資金帶走時,就會發生閃電貸攻擊。
自今年2月初以來,這些攻擊的數量一直在增加,其中最大的一次閃電貸攻擊發生在10月份,當時黑客從DeFi服務Harvest Finance盜取了價值2400萬美元的加密貨幣資產。
好消息是,Akropolis表示,它已經確定了攻擊者的Ethereum賬戶,這將使它能夠跟踪資金在區塊鏈上移動的情況。DeFi平台表示,它已經通知了主要的加密貨幣交易所關於黑客和攻擊者的錢包,試圖凍結資金,防止攻擊者將資金洗成其他形式的加密貨幣,失去調查人員的踪跡,並兌現資金。
Akropolis表示,目前正在探索如何補償用戶的損失。