最近的 DeFi 桥漏洞导致 Meter 损失 440 万美元

Meter Passportnbsp代币桥平台因智能合约被黑客攻击而蒙受了nbsp440nbsp万美元的损失，这也导致了Hundred Finance因抵押贷款不足而损失了330万美元。

Meterionbsp的nbspMeter Passport (MTRG)nbsp是一个与以太坊及其侧链兼容的代币桥。这次攻击影响了Moonriver。

Moonrivernbsp是一个基于nbspPolkadotnbsp的nbspKusamanbsp网络的智能合约平台。nbspHundred Financenbsp是一个基于nbspCompound Financenbsp代码的加密借贷平台。

根据nbsp2nbsp月nbsp6nbsp日来自nbspMeternbsp的声明，从UTC时间2月5日下午2点开始，在几次交易过程中，通过代码中的“错误信任假设”，BNB和wETH共铸造了约440万美元。在这种情况下，任意数量的nbspETHnbsp被存入nbspMeter，黑客使用该漏洞来铸造代币。

这次攻击在基于nbspKusamanbsp的nbspMoonrivernbsp生态系统中造成了级联效应。在耗尽nbspMeternbsp的nbspBNBnbsp和nbspwETHnbsp储备后，攻击者在流行的去中心化交易所nbspSushiSwapnbsp上出售了nbspBNB。这导致当时nbspMoonrivernbsp上的nbspBNBnbsp价格暴跌nbsp77。

然后，许多机会主义者通过购买便宜的nbspBNBnbsp来利用价格下跌的机会。他们使用这些代币作为nbspHundred Financenbsp的抵押品，以获取nbspFRAXnbsp和nbspMIMnbsp稳定币贷款。然而，由于nbspBNBnbsp价格的差异，他们的贷款价值超过了他们提供的抵押品，从而导致了供应危机。

令人惊讶的是，其中两笔贷款得到了偿还，给nbspHundrednbsp协议留下了nbsp330nbsp万美元的未偿损失。nbspHundrednbsp团队试图联系相关各方，要求他们将用作抵押品的nbspBNBnbsp代币归还给nbspMeter。

Meternbsp团队已承诺赔偿其社区和nbspHundred Financenbsp因黑客攻击而遭受的损失。该团队在nbsp2nbsp月nbsp6nbsp日表示，它已拨出nbsp440nbsp万美元的nbspMTRGnbsp代币来弥补最初的损失。

Hundred Financenbsp的化名创始人“Vfat”在nbsp2nbsp月nbsp6nbsp日给nbspRekt Newsnbsp的一份声明中说：

“Meternbsp当然已经接受了这次黑客攻击的责任，并打算尽可能使用他们的原生代币进行补偿，目前我们正处于收集地址和金额的阶段。”

区块链安全公司nbspPeckShieldnbsp估计，总共有nbsp1391 ETHnbsp和nbsp274 wBTCnbsp被攻击者窃取，并被发送到以太坊，代币通过nbspETHnbsp交易隐私工具nbspTornado Cash流通。

Hundred Finance尚未回复置评请求。

利用Meternbsp代码的最初细节类似于nbsp2nbsp月nbsp3nbsp日的nbspWormholenbsp黑客攻击，其中nbsp120000 wETH321nbsp亿美元被恶意铸造并从nbspWormholenbsp的平台中提取。在那次事件中，黑客利用智能合约漏洞随意铸造nbspwETH，并将代币发送到以太坊，并通过nbspTornado Cashnbsp进行清洗。