当前位置：主页 > 区块链 > 资讯 > 攻击的原因是Balancer-style CPMM池存

Velocore被黑损失688万美元ETH！用户流动性全归零

2024-06-03 19:13:06 | 来源：本站整理 | 作者：佚名

昨日，去中心化交易平台Velocore遭到黑客攻击，被窃取1807枚ETH（约688万美元），事后Velocore公布报告，说明受影响的资金池、攻击手法以及后续的补偿计划, 更多详细最新请看下面正文

部署在Layer2网络zkSync及Linea上的去中心化交易平台Velocore在昨(2)日遭到黑客攻击，损失达1807枚ETH(约688万美元)

链上分析师余烬表示，该平台上所有用户的流动性资金都被盗取，黑客随后将窃取的资金通过跨链桥转移至以太坊主网，并且将ETH全部转移到0xe40地址，并利用混币器协议Tornado将资金隐匿洗出。

另外，根据DeFi数据平台DefiLlama的数据显示，Velocore遭到黑客攻击后，其总锁定价值从前一日的1,016万美元暴跌至83.5万美元，下跌幅度高达92%。

Velocore被黑损失688万美元ETH！用户流动性全归零

合约漏洞导致

昨日，Velocore团队针对本次黑客攻击事件发布了一份安全检讨报告。报告中指出，攻击的原因是Balancer-style CPMM池存在合约漏洞。报告详细列出了各个资金池的安全状况：

Linea和zkSync Era链上的Velocore中所有CPMM池均受到影响。
稳定池(stable pool)未受影响。
Telos链上的Velocore也存在同样的问题，但团队已经在问题被利用前进行了处理。
Blast链上的Bladeswap虽使用Velocore的核心合约，但由于Bladeswap采用的是XYK池而非CPMM池，故未受此次合约漏洞的影响。

恒定乘积做市商CPMM是DeFi流动性矿池早期采用的函数之一，函式算法：x*y=k。其中x和y是池中资产的储存量，k是一个不变的常数，该函式根据每个代币的可用数量(流动性)确定两种代币的价格范围，这代表着代币X的供应量增加，则代币Y的供应量减少以保持恒定值k。

又是闪电贷攻击？

根据报告显示，攻击者先从混币器协议Tornado获取资金，并将合约漏洞触发条件满足，接者利用闪电贷款获取流动性提供者(LP)代币，并提取了大部分代币，使流动性池的规模大幅缩小。随后，攻击者利用代币合约漏洞铸造了异常大量的LP代币，从而偿还了闪电贷款。

恢复运营才补偿用户

针对本次黑客攻击，Velocore团队表示正在积极追查骇客，同时也尝试和黑客进行链上协商，Velocore在链上向和黑客沟通讯息显示：若黑客在6月3日下午4点钱归还剩余资金，团队愿意提供10%的白帽黑客赏金

不过目前骇客尚未对Velocore做出回应。

另一方面，团队还表示会对受影响人提供补偿，并快照了攻击事件发生前的区块状态，只不过补偿计划需要等待Velocore恢复运营后才会着手执行。

以上就是Velocore被黑损失688万美元ETH！用户流动性全归零的详细内容，更多关于攻击的原因是Balancer-style CPMM池存在合约漏洞的资料请关注脚本之家其它相关文章！

声明：文章内容不代表本站观点及立场，不构成本平台任何投资建议。本文内容仅供参考，风险自担！

Tag：eth Layer2 以太坊

你可能感兴趣的文章

币圈快讯

以太坊短时突破 3700 美元，24H涨幅 3.54%
2024-12-04 15:24
据 HTX 行情数据，以太坊短时突破 3700 美元，现报 3697 美元，24H涨幅 3.54%。
数据：ArthurHayes关联地址向CEX存入价值866万美元ONDO
2024-12-04 15:23
ChainCatcher消息，据ai_9684xtpa监测，ArthurHayes关联地址过去三小时向Gate和Bybit充值价值866万美元的ONDO。该地址曾在两个月前收到多签地址转移的3991万枚ONDO（资金来源为FluxFinance团队地址），目前他仍持有价值2043万美元的代币。 ONDO作为RWA概念代表代币，近七天涨了72%。
Arthur Hayes 关联地址向 CEX 存入价值 866 万美元 ONDO
2024-12-04 15:21
据 ai_9684xtpa 监测，Arthur Hayes 关联地址过去三小时向 Gate 和 Bybit 充值价值 866 万美元的 ONDO。该地址曾在两个月前收到多签地址转移的 3991 万枚 ONDO（资金来源为 Flux Finance 团队地址），目前他仍持有价值 2043 万美元的代...
数据：四名巨鲸从币安提取185,510枚SOL，约合4246万美元
2024-12-04 15:20
ChainCatcher消息，在过去的24小时内，4位鲸鱼从Binance提取了185,510枚SOL（价值4,246万美元）。地址BnwZ...w6tR在16小时前从Binance提取了100,010枚SOL（价值2,246万美元）。地址CZwk...qjwN在过去18小时内从Binance提取了46,103枚SOL（价值1,081万美元）。地址FxfH...T7wp在5小时前从Binance提取了20,897枚SOL（价值500万美元）。地址5spD...Vva2在过去24小时内从Binance提取了18,500枚SOL（价值420万美元）。
多位鲸鱼过去24小时从币安共计提出 185,510 枚 SOL，价值约 4246万美元
2024-12-04 15:17
据 Lookonchain 监测，在过去的24小时内，四只鲸鱼从 Binance提取了185,510 枚 SOL（价值约 4246万美元）。BnwZ开头地址在16小时前从Binance提取了100,010美元SOL（2246万美元）。CZwk开头地址在过去18小时内从#Binance提取了46,1...