DeFi 协议 Grim Finance 被黑，损失 3000 万美元

DeFi 协议 Grim Finance 今天遭到黑客攻击。 Grim Finance 被称为基于 Phantom Opera 的智能收益优化平台，报告称其 Twitter 账户遭到黑客攻击，损失超过 3000 万美元。

3000万美元的巨额亏损

你好严峻的社区，

我们怀着沉重的心情通知您，我们的平台今天在大约 6 小时前被外部攻击者利用。 攻击者地址已被确定为价值超过 3000 万美元的盗窃 https://t.co/qA3iBTSeb

– Grim Finance (@financegrim) 2021 年 12 月 19 日

您可以在我们的 Twitter 和 Telegram 频道上关注我们，以立即了解最新进展。

面对高级黑客攻击，Grim Finance 团队针对该主题使用了以下声明；

“攻击者使用我们的保险库策略中名为 BeforeDeposit() 的函数签订了恶意代币合约。”

对黑客进行了更多研究的团队对这次攻击进行了简要分析。

恶意代币合约可以从 safeTransferFrom() 开始 5 个重入循环，其中在所有 5 个租用中，_pool 值设置为当前的 balance()。 在最后一个safeTransferFrom()上，租用循环被打破，一些想要的可以转移到策略中，

– Grim Finance (@financegrim) 2021 年 12 月 19 日

安全研究员 Vahe Karapetyan 简洁地总结了分析。

Grim Finance的下一步？

Grim Finance 已停止所有金库以防止进一步的攻击。 该团队表示将打开几个保险箱，用户可以提取他们的钱。

但是，由于黑客滥用了金库系统，Grim Finance 可能会再次被黑客入侵。 出于这个原因，据说保险箱和存入的资金处于危险之中。 该团队分享了以下内容，以创建有关被指控攻击者的警告并突出显示地址；

“Circle (USDC)、DAI 和 AnySwap 被联系并被告知攻击者的地址，以可能冻结进一步的资金转移。”

Grim Finance (REAPER) 下跌 74.09%

在撰写本文时，Grim Finance 的原生代币 REAPER 已大幅下跌。 它在过去 24 小时内下跌了 69%。 大跌之后，REAPER0.01321929以美元水平交易。

—-

原文链接：https://www.coinkolik.com/defi-protokolu-grim-finance-hacklendi-30-milyon-dolarlik-kayip/

原文作者：Esra Bayram

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。