Polter Finance遭受闪电贷攻击,损失1200万美元,怀疑与SpookySwap上的预言机漏洞有关。
Polter Finance,一个去中心化借贷平台,在11月17日正式宣布停止运营,此前遭受了一次严重攻击,造成约1200万美元的损失。这次攻击是通过闪电贷方式进行的,针对的是刚刚在SpookySwap (BOO)上线的智能合约。据报告,被盗的资金已经通过多个钱包转移到币安交易所。
据Web3安全公司TenArmor称,这次攻击源于SpookySwap市场智能合约中的预言机漏洞。这个漏洞允许攻击者操纵资产价值并非法提取大量资金。值得注意的是,BOO市场在事件发生前的总锁定价值(TVL)只有约3000美元,而损失高达1200万美元,造成了巨大差距。
尽管Polter Finance尚未公布具体的攻击细节,但该平台已通过链上信息向攻击者发出信息,提出协商并承诺不起诉,但到目前为止还未收到攻击者的回应。
Polter Finance的匿名创始人Whichghost在事件发生当天向新加坡警方提出了投诉。根据投诉,总损失超过1610万新元(约合1200万美元),其中包括Whichghost个人损失223,219美元。该人声称未泄露个人密钥,并怀疑新推出的BOO代币智能合约被利用。
这一事件震惊了DeFi社群,引发了许多质疑。在X平台(前Twitter)上,有人认为这可能是内部人员攻击,报警只是一种转移注意力的策略。为了协助调查,Polter Finance正在与安全信息分析和共享中心(SEAL-ISAC)合作,以追查攻击者的踪迹。
在事件发生前,Polter Finance拥有约1200万美元的总市值,包括Fantom、包装的USDC、Magic Internet Money (MIM)和Stader sFTMX等资产。这是Fantom生态系统中引人注目的DeFi平台之一。