Velocore Hack导致用户的流动性池损失1000万美元

这是一位知名的威胁研究专家和作者。该讨论详细介绍了 Velocore 的攻击,并透露了所有 LP 资金已经消失。最初的报道显示,窃贼已经将部分偷窃的 Ethereum (ETH)转移到 Ethereum 主网

Velocore Hack导致用户的流动性池损失1000万美元

在分布式交易所 Velocore,它运行在 zkSync 和 Linea 上,发生了一次重大安全漏洞。窃贼拿走了所有用户流动性池(LP),总价值接近 10 百万美元,根据报告。这起事件使得加密社区面临许多问题,特别是当 Linea 区块链暂停了其区块生成一小时之后。

这则新闻首先通过 X 讨论由 Officer’s Notes 发表,这是一位知名的威胁研究专家和作者。该讨论详细介绍了 Velocore 的攻击,并透露了所有 LP 资金已经消失。最初的报道显示,窃贼已经将部分偷窃的 Ethereum (ETH)转移到 Ethereum 主网。

一个关键事实是 Linea 区块链在区块数字 5081800 到 5081801 之间停止了一小时的区块生成。但是导致这种断裂的原因仍然是一个谜。这种异常最初从 BlockSec 团队的 Telegram 聊天组中浮现出来,而 EmberCN 一个在线分析师进一步分析了它。

BladeSwap 另一个分布式交易所 Blast_L2 的本地链上也回应了这一情况。在一条 X 文章中,BladeSwap 解释说尽管它是 Velocore 的一个分支,但它的保险库使用不同的池合约计算方法——普通的 XYK (Uniswap v2 风格) 池,而不是 CPMM (Balancer 风格) 池的那部分被攻击。他们向用户保证 BladeSwap 的资金安全,并确认进一步调查和采取额外的安全措施如需要。

Velocore 找到了攻击来源并开始了一项在线调查。该团队目前正在编写一份详细报告,该报告将详细描述漏洞及其影响。Velocore 强调这个特定的漏洞并没有影响 BladeSwap 的不稳定池。

在线分析师 EmberCN 提供了更多细节,解释窃贼把所有被偷走的资产转换为 ETH 并通过一个跨链桥将它们转移到 Ethereum 主网。目前,1807 ETH 币值约为 6880000美元,都在那个神秘的窃贼的地址上。

Velocore 已经接受过三次审计,来自可信的机构,例如 Zokyo、Hacken 和 Scalebit。然而,这次漏洞揭示了一些弱点,这些弱点没有引起注意。然而,Velocore 的调查正在加密社区的监视下进行。这起事件揭示了在试图保护分布式金融时遇到的持续困难以及对强大而持久的安全的重要性。调查的进展将导致更多的更新和信息。

Read More