SafeDollar 并非 Polygon 生态上第一个被公开报道遭受黑客攻击的项目,就在一周前,PolyDEX 遭攻击损失约 50 万美元。 原文标题:《SafeDollar 遭受攻击归零,Polygon 生态即将迎来黑客季?》 撰文:longcrypto 6 月 28 日,Polygon 生态算法稳定币项目 SafeDollar 遭受黑客不明攻击,该项目所发行的稳定币 SDO 在今天上午 12 点 25 分左右从 1.07 美元的价格瞬间跌至归零。 据 Rugdoc.io 分析,黑客从攻击中拿走了价值 25 万美元的 USD 和 USDT。 合约地址: https://polygonscan.com/address/0xc44e71debf89d414a262edadc44797eba093c6b0#tokentxns 随后,项目方在电报群发布公告,要求投资者停止所有与 SDO 相关的交易,并在对流动性提供者的补偿计划进行调查后公布事件报告。截至发稿,SafeDollar TVL 约为 2570 万美元。 此次事件具有标志性意义:第一,Polygon 生态终于被黑客撕开一道口子,预计后续「Polygon 生态项目遭受黑客攻击」事件或将频频出现。第二,再次给日渐凋零的算法稳定币泼了一盆冷水,算稳前途渺茫。 Polygon 生态迎来黑客季?实际上,SafeDollar 并非 Polygon 生态上第一个被公开报道的遭受黑客攻击的项目。 6 月 20 日,Polygon 生态项目 PolyDEX 发生黑客攻击事件,黑客对 Token Locker 智能合约进行了重入攻击,从项目中盗取了价值约 50 万美元资金。或许是 BSC 吸引了区块链安全公司太多的注意力,或许这个项目并不出名,总之这次黑客事件并没有被大众所知晓。 事件发生后, PolyDEX 迅速采取行动,通知 Polygon 以阻止黑客的钱包连接到以太坊。但是由于时区差异,请求无法及时激活。同时,PolyDEX 立即部署了补丁,由于时间锁的原因,补丁没来得及执行。最终,黑客将资金从 Polygon 转移到以太坊,逃之夭夭。 详细事件报告: https://safedollar.medium.com/safedollar-postmortem-analysis-96c8cfb4c2a3 SafeDollar 由于此前在 PolyDEX 进行过 IDO,也受到牵连,导致 9,959 SDS 个 SDS (SafeDollar 发行的「股票」)丢失。 最终,SafeDollar 团队决定使用开发基金为 IDO 买家提供丢失的 SDS 补助。 如果说上次的攻击事件 SafeDollar 是躺枪。这次的攻击事件,则是黑客主动对 SafeDollar 动手(具体手法有待进一步分析)。 这是个危险的信号。 我们知道,5 月是 BSC 最黑暗的季节。5 月 2 日,BSC 发生第一起闪电贷攻击,从此拉开了 BSC 闪电贷攻击的序幕。在 5 月,BSC 上遭受黑客攻击的项目有 12 个之多,造成的损失近 2 亿美元。 到了 6 月份,损失金额也有 2200 万美元。 Polygon 生态目前 TVL 50 亿美元,虽然没有 BSC 的多,但也不是小数字。如今,漏洞的潘多拉魔盒已经打开,下一个被黑客盯上的会是谁? (责任编辑:admin) |