DeFi 协议组合工具 Furucombo 出现严重漏洞被盗 1500 万美元资产

摘要:以太坊 DeFi 协议组合工具 Furucombo (COMBO) 的智能合约出现严重漏洞,攻击者使用假合约混淆 Furuсombo Proxy,利用漏洞盗取超过 1500 万美元 ETH 和其他 ERC-20 代币,并转移到自己的钱包地址。区块链安全公司 PeckShield 表示,该漏洞和 Primitive Finance 出现的漏洞原理相同,与用户的无限授权有关。PeckShield 提醒已对有漏洞的 Furucombo 的合约(0x17……Ca5f)授权的用户需取消授权,如若不取消授权,储存在钱包里的资产存在被盗的风险。

以太坊 DeFi 协议组合工具 Furucombo (COMBO) 的智能合约出现严重漏洞,攻击者使用假合约混淆 Furuсombo Proxy,利用漏洞盗取超过 1500 万美元 ETH 和其他 ERC-20 代币,并转移到自己的钱包地址。区块链安全公司 PeckShield 表示,该漏洞和 Primitive Finance 出现的漏洞原理相同,与用户的无限授权有关。PeckShield 提醒已对有漏洞的 Furucombo 的合约(0x17……Ca5f)授权的用户需取消授权,如若不取消授权,储存在钱包里的资产存在被盗的风险。

Furucombo 的官方推特称,「已找到原因并修复了漏洞,平台和用户资金现已处于安全状态,团队正在调查被盗的资金并组织后续行动。」

免责声明

本文观点仅代表作者个人观点,不构成本平台的投资建议,本平台不对文章信息准确性、完整性和及时性作出任何保证,亦不对因使用或信赖文章信息引发的任何损失承担责任
上一篇

DeFi 保险协议 InsurAce 已上线以太坊 Rinkeby 测试网

下一篇

一文了解另类稳定资产协议Reflexer及其非治理代币FLX