今日运势评分

-6

本月运势

癸未月

震荡偏多

乙克戊,酉金生水
甲不开仓财物耗散
申不安床鬼祟入房

嫁娶,祭祀,祈福,求嗣,开光,出火,拆卸,修造,动土,进人口,开市,交易,立券,挂匾,入宅,移徙,栽种,纳畜,入殓,启钻,除服,成服

月相

更待

底部反弹

日冲

Powered by RitMEX

TRUMP9.14 -6.85%

SUI3.91 -0.58%

TON2.97 -2.28%

TRX0.30 -1.29%

DOGE0.19 -7.94%

XRP2.86 -3.57%

SOL160.43 -3.41%

BNB680.47 -3.44%

ETH2985.34 -1.71%

BTC116853.97 -4.59%

ETH Gas0.71 Gwei

贪婪
74

Velocore 损失 688 万美元 ETH,用户流动性全归零,发生什么?

团队表示会对受影响人提供补偿,并快照了攻击事件发生前的区块状态。

撰文:Ting,动区动趋 BlockTempo

昨日,去中心化交易平台 Velocore 遭到黑客攻击,被窃取 1807 枚 ETH(约 688 万美元),事后 Velocore 公布报告,说明受影响的资金池、攻击手法以及后续的补偿计划。

部署在 Layer2 网路 zkSync 及 Linea 上的去中心化交易平台 Velocore 在昨(2)日遭到骇客攻击,损失达 1807 枚 ETH(约 688 万美元)

链上分析师余烬表示,该平台上所有用户的流动性资金都被盗取,骇客随后将窃取的资金通过跨链桥转移至以太坊主网,并且将 ETH 全部转移到 0xe40 地址,并利用混币器协议 Tornado 将资金隐匿洗出。

另外,根据 DeFi 数据平台 DefiLlama 的数据显示,Velocore 遭到骇客攻击后,其总锁定价值从前一日的 1,016 万美元暴跌至 83.5 万美元,下跌幅度高达 92%。

合约漏洞导致

昨日,Velocore 团队针对本次骇客攻击事件发布了一份安全检讨报告。报告中指出,攻击的原因是 Balancer-style CPMM 池存在合约漏洞。报告详细列出了各个资金池的安全状况:

  • Linea 和 zkSync Era 链上的 Velocore 中所有 CPMM 池均受到影响。

  • 稳定池(stable pool)未受影响。

  • Telos 链上的 Velocore 也存在同样的问题,但团队已经在问题被利用前进行了处理。

  • Blast 链上的 Bladeswap 虽使用 Velocore 的核心合约,但由于 Bladeswap 采用的是 XYK 池而非 CPMM 池,故未受此次合约漏洞的影响。

恒定乘积做市商 CPMM 是 DeFi 流动性矿池早期采用的函数之一,函式算法:x*y=k。其中 x 和 y 是池中资产的储存量,k 是一个不变的常数,该函式根据每个代币的可用数量 ( 流动性 ) 确定两种代币的价格范围,这代表著代币 X 的供应量增加,则代币 Y 的供应量减少以保持恒定值 k。

又是闪电贷攻击?

根据报告显示,攻击者先从混币器协议 Tornado 获取资金,并将合约漏洞触发条件满足,接者利用闪电贷款获取流动性提供者(LP)代币,并提取了大部分代币,使流动性池的规模大幅缩小。随后,攻击者利用代币合约漏洞铸造了异常大量的 LP 代币,从而偿还了闪电贷款。

恢复运营才补偿用户

针对本次黑客攻击,Velocore 团队表示正在积极追查骇客,同时也尝试和黑客进行链上协商,Velocore 在链上向和黑客沟通讯息显示:

若黑客在 6 月 3 日下午 4 点钱归还剩余资金,团队愿意提供 10% 的白帽骇客赏金

不过目前黑客尚未对 Velocore 做出回应。

另一方面,团队还表示会对受影响人提供补偿,并快照了攻击事件发生前的区块状态,只不过补偿计划需要等待 Velocore 恢复运营后才会著手执行。

欢迎加入深潮TechFlow官方社群

Telegram订阅群:https://t.me/TechFlowDaily
Twitter官方账号:https://x.com/TechFlowPost
Twitter英文账号:https://x.com/BlockFlow_News
作者动区动趋 BlockTempo动区动趋 BlockTempo
相关文章
2025.07.15 - 6 小时前
Berachain:终局的开始
本文将阐述Berachain未来的发展方向、重点聚焦的内容以及具体实现路径。
2025.07.14 - 20 小时前
$PENGU 暴涨背后,小企鹅要成为 Face of Finance
Pudgy Penguins NFT地板价一周上涨近35%,$PENGU 价格自底部上涨近10倍。
2025.07.14 - 23 小时前
FTX 赔付疑云:中国债权人遭遇歧视?
这套拒绝赔付的依据究竟是否站得住脚?
FTX
2025.07.14 - 昨天
5 亿美金 12 分钟卖光,PUMP 预售到底是谁的游戏?
或许是少数人的狂欢。
2025.07.12 - 3 天前
靠 Bitget GetAgent 抄底 BTC,朋友说我出手像投行
Bitget的AI交易助手GetAgent通过整合多维度信息和自然语言交互,有效简化了加密交易决策流程,为不同层级用户提供了从信息获取到交易执行的全流程支持,在测试中展现出实际收益价值和工具平权的重要意义。
2025.07.12 - 3 天前
波场TRON生态新升级:NFT、PePe、SUNDOG登陆Binance Alpha,无缝接入Binance钱包激活生态循环
7月11日,波场TRON正式登陆Binance Alpha专区,首发NFT、PePe、SUNDOG三款代币,用户可一键直接交易。
2025.07.12 - 3 天前
特朗普关税政策2.0-加密破历史新高|Hotcoin Research 市场洞察:2025年7月7日-7月11日
加密货币市场周报:比特币创118,003美元历史新高,美国"加密货币周"将审议三大法案
2025.07.14 - 昨天
MAGNE.AI 将于 7 月 20 日在吉隆坡举办发布会,推出首款 Web3 AI 智能手机
MAGNE.AI 是一款为 Web3 原生用户打造的 AI 智能手机,是一部集「钱包、安全、智能、收益」为一体的新一代终端。
2025.07.12 - 3 天前
区块链巨头IOTA主办2025年马来西亚区块链周
IOTA成为2025年马来西亚区块链周冠名赞助商,该活动将于7月21-22日在吉隆坡国际贸易中心举办,汇集了众多国内外区块链领军企业和机构,旨在推动马来西亚区块链生态系统走向全球舞台。
2025.07.11 - 4 天前
从 P2P 爆雷、比特币矿企到以太坊战略:Bit Digital 的绝地求生之路
Bit Digital 为何 All in 以太坊财库战略?