FuzzLand:阻止黑客以100美元进一步攻击Sonne资产超过650万美元

5月15日,区块链安全企业Fuzland见习生@tonyke_bot在X平台上发帖称,团队成员用100美元阻止Sonnee Finance上650多万美元资产被黑客进一步攻击。具体来说,基于Compound的Sone有一种常见的Compound V2漏洞,如果新池没有初始化,(soVELO)攻击者可以进行精度损失攻击。Fuzzland在黑客第一次攻击后立即检测到攻击,并发现攻击者拥有sovelo位置,这使得它无法在没有结算精度损失的情况下使用。Fuzzland随后用100美元兑换了一些VELO,并将其添加到SoVELO池中,这些漏洞不再可用,从而保护了约650万美元的剩余资金池资金被重新利用。据派盾监测,DeFi贷款协议SonneFinance被黑客入侵,需要仔细检查其时间锁合同,目前损失超过2000万美元。
相关推荐