今日运势评分

0

本月运势

甲申月

震荡偏多

丙破格，辰库蓄水
乙不栽植千株不长
卯不穿井水泉不香
宜

祭祀,入殓,移柩,结网,启钻,安葬,除服,成服,馀事勿取

忌

诸事不宜

月相

渐亏凸

底部反弹

日冲

Powered by RitMEX

注册/

TRUMP8.94 -6.51%

SUI3.73 -6.35%

TON3.44 -2.10%

TRX0.36 -0.75%

DOGE0.22 -8.65%

XRP3.07 -5.98%

SOL192.29 -4.09%

BNB833.52 -0.99%

ETH4526.66 -4.22%

BTC117876.66 -4.04%

ETH Gas0.94 Gwei

贪婪
75
首页 深潮精选 Research 项目发现 7x24h︎快讯 最新活动

Velocore 损失 688 万美元 ETH，用户流动性全归零，发生什么？

2024.06.03 - 438 天前
团队表示会对受影响人提供补偿，并快照了攻击事件发生前的区块状态。

撰文：Ting，动区动趋 BlockTempo

昨日，去中心化交易平台 Velocore 遭到黑客攻击，被窃取 1807 枚 ETH（约 688 万美元），事后 Velocore 公布报告，说明受影响的资金池、攻击手法以及后续的补偿计划。

部署在 Layer2 网路 zkSync 及 Linea 上的去中心化交易平台 Velocore 在昨（2）日遭到骇客攻击，损失达 1807 枚 ETH（约 688 万美元）

链上分析师余烬表示，该平台上所有用户的流动性资金都被盗取，骇客随后将窃取的资金通过跨链桥转移至以太坊主网，并且将 ETH 全部转移到 0xe40 地址，并利用混币器协议 Tornado 将资金隐匿洗出。

另外，根据 DeFi 数据平台 DefiLlama 的数据显示，Velocore 遭到骇客攻击后，其总锁定价值从前一日的 1,016 万美元暴跌至 83.5 万美元，下跌幅度高达 92%。

合约漏洞导致

昨日，Velocore 团队针对本次骇客攻击事件发布了一份安全检讨报告。报告中指出，攻击的原因是 Balancer-style CPMM 池存在合约漏洞。报告详细列出了各个资金池的安全状况：

  • Linea 和 zkSync Era 链上的 Velocore 中所有 CPMM 池均受到影响。

  • 稳定池（stable pool）未受影响。

  • Telos 链上的 Velocore 也存在同样的问题，但团队已经在问题被利用前进行了处理。

  • Blast 链上的 Bladeswap 虽使用 Velocore 的核心合约，但由于 Bladeswap 采用的是 XYK 池而非 CPMM 池，故未受此次合约漏洞的影响。

恒定乘积做市商 CPMM 是 DeFi 流动性矿池早期采用的函数之一，函式算法：x*y=k。其中 x 和 y 是池中资产的储存量，k 是一个不变的常数，该函式根据每个代币的可用数量 ( 流动性 ) 确定两种代币的价格范围，这代表著代币 X 的供应量增加，则代币 Y 的供应量减少以保持恒定值 k。

又是闪电贷攻击？

根据报告显示，攻击者先从混币器协议 Tornado 获取资金，并将合约漏洞触发条件满足，接者利用闪电贷款获取流动性提供者（LP）代币，并提取了大部分代币，使流动性池的规模大幅缩小。随后，攻击者利用代币合约漏洞铸造了异常大量的 LP 代币，从而偿还了闪电贷款。

恢复运营才补偿用户

针对本次黑客攻击，Velocore 团队表示正在积极追查骇客，同时也尝试和黑客进行链上协商，Velocore 在链上向和黑客沟通讯息显示：

若黑客在 6 月 3 日下午 4 点钱归还剩余资金，团队愿意提供 10％ 的白帽骇客赏金

不过目前黑客尚未对 Velocore 做出回应。

另一方面，团队还表示会对受影响人提供补偿，并快照了攻击事件发生前的区块状态，只不过补偿计划需要等待 Velocore 恢复运营后才会著手执行。

欢迎加入深潮TechFlow官方社群

Telegram订阅群：https://t.me/TechFlowDaily
Twitter官方账号：https://x.com/TechFlowPost
Twitter英文账号：https://x.com/BlockFlow_News
原文链接 
添加收藏
分享社交媒体
作者动区动趋 BlockTempo动区动趋 BlockTempo
相关文章
2025.08.14 - 8 小时前
招银国际、DigiFT与 Plume 推出首只获港新两地监管认可的链上货币市场基金
资本市场的未来是：受监管、上链、全球化。
Plume 链上货币市场基金
2025.08.14 - 17 小时前
从 Mystonks 说起：揭秘加密平台的“美国合规”宣传陷阱
这些所谓的“合规”资质，真相究竟如何？
合规 Mystonks
2025.08.14 - 19 小时前
从印钞到建链， Circle 的“央行梦”
如果Arc成功上线，吸引了足够的用户和流动性，Circle将确立自己在稳定币基础设施领域的领导地位。
原创 Circle
2025.08.13 - 昨天
SunPump 的蜕变：从发行新势力到 Meme 生态核心建设者，点燃波场TRON Meme 新热潮
未来，将会有更多优质Meme项目借助SunPump的“高速通道”实现跨越式发展，SunPump必将持续引领Meme市场潮流，为波场TRON生态注入新动能。
SunPump
2025.08.13 - 昨天
「Solana 第一财库」DFDV 绩后大涨，囤币数量和质押业务显著增长
专注于加密货币 Solana 的 DFDV 发布二季度财报。
Solana DFDV
2025.08.13 - 昨天
EOS 遗产：加密交易所 Bullish 能复刻 Coinbase 上市之路吗？
Bullish 将于今日在纽交所上市，目前它持有 2.4 万枚比特币，1.26 万枚 ETH；4.18 亿美元的现金与稳定币。
Bullish IPO Coinbase
2025.08.13 - 昨天
股票代币化全景图：从实股托管到衍生品化，如何打通最后一公里？
简单梳理股票代币化的模式演进，并探讨未来衍生品与流动性释放中的第二增长曲线。
股票 代币化
2025.08.13 - 昨天
驱动以太坊 25% Rollup 生态，Caldera 推出 ERA 代币推进「Rollup 互联网」落地
Rollup 互联网的雏形正在形成。
Caldera
2025.08.13 - 昨天
Taiko 已在以太坊主网上线预确认机制，开启以太坊扩容新时代
Taiko 已推出预确认第一阶段，加快主网确认的交易速度，同时坚持去中心化原则，为 Based Rollup 的发展打开新局面。
Taiko
2025.08.13 - 昨天
Space 回顾｜SunPump 一周年特辑，揭秘 365 天闪电崛起与生态野望
SunPump闭环生态实现了MemeCoin从代币发射、高效流动到共识凝聚、爆款孵化，再到价值沉淀的结构性升级，构建了波场TRON Meme宇宙生生不息的动力引擎。
SunPump
7x24h 快讯︎更多
08月14日 23:59
美国银行业协会呼吁修订 GENIUS 法案，称存在金融风险隐患
08月14日 23:37
今日加密货币市值前100代币涨跌：RAY 涨 7.29%，SPX 跌 11.43%
08月14日 23:30
过去 24 小时全网爆仓 9.97 亿美元，主爆多单
08月14日 23:28
美国国务院：美国国务院和财政部正将目标对准俄罗斯运营的加密货币交易所Garantex
08月14日 23:21
Vana在阿布扎比举办闭门黑客松，三大高价值DataDAO项目入选
08月14日 23:04
美联储穆萨勒姆：现在决定9月的利率决议还为时过早
08月14日 22:52
何一：《财富》关于我持有币安 10%股份的报道并不准确
08月14日 22:41
美股 Bullish (BLSH) 涨超 22%，市值突破 120 亿美元
深潮精选更多
一个 SEC 官员不装了

2025.08.14

当哈佛耶鲁入场，顶尖名校里的加密江湖

2025.08.14

Coinbase：告别空仓，传统机构要怎样配置加密资产？

2025.08.14

我们距离全面山寨季还有多远？

2025.08.14

从印钞到建链， Circle 的“央行梦”

2025.08.14

专注Web3行业深度报道，洞察潮水流动的方向
我要投稿寻求报道
风险提示：本网站所有内容不构成投资建议，且无任何带单、引导交易服务；根据央行等十部委发布《关于进一步防范和处置虚拟货币交易炒作风险的通知》请读者提高风险意识。联系我们 / support@techflowpost.com 琼ICP备2022009338号

FOLLOW US

BlockFlow

扫码关注公众号

电报群
商务合作
RSS-精选