Rari Fuze 黑客通过 Fei Protocol 提供 1000 万美元的赏金以返还 8000 万美元的战利品

去中心化金融 (DeFi) 平台 Fei Protocol 向黑客提供了 1000 万美元的赏金，试图从各种 Rari Fuse 矿池中协商并取回大部分被盗资金，价值 79,348,385.61 美元——近 8000 万美元。

周六，Fei Protocol 向其投资者通报了多个 Rari Capital Fuse 矿池的漏洞，同时要求黑客以 1000 万美元的赏金和“不问任何问题”的承诺归还被盗资金。

我们知道各种 Rari Fuse 池存在漏洞。我们已经确定了根本原因并暂停了所有借贷以减轻进一步的损害。

对于剥削者，请接受 1000 万美元的赏金，如果您退还剩余的用户资金，请不要提出任何问题。

-飞协议（@feiprotocol）2022 年 4 月 30 日

虽然该漏洞的确切损失并未正式公布，但 DeFi 调查员 BlockSec 的监控系统检测到 损失超过 8000 万美元——将根本原因归为典型的重入漏洞。虽然重入漏洞一直是 DeFi 生态系统中许多漏洞利用的罪魁祸首，但 8000 万美元的战利品使 Fei 协议漏洞利用成为有史以来最大的重入黑客攻击之一。

经过进一步调查，Rari 开发人员 Jack Longarzo 透露共有六个易受攻击的矿池（8、18、27、127、144、146、156）在进行内部修复时已暂时暂停。在撰写本文时，Rari 的内部和外部安全工程师与 DeFi 服务提供商 Compound Treasury 合作，进一步调查和消除黑客攻击。

区块链调查员 PeckShield 提供了对开发的进一步见解，将漏洞利用范围缩小为一个重入漏洞，该漏洞允许黑客使用一个函数并对另一个不受信任的合约进行外部调用。

旧的可重入错误再次攻击 Compound 分叉，造成 8000 万美元的损失！这一次，它通过 exitMarket() 重新进入！！！https://t.co/NpC8AAZRXc

当心，EVM 兼容链中的所有 Compound 分叉。立即与您的审核员联系，或者如果我们可以提供任何帮助，请随时与我们联系pic.twitter.com/M9JElTWMSd

— PeckShield Inc. (@peckshield)2022 年 4 月 30 日

以安全为中心的排名平台 CertiK 告诉 Cointelegraph，攻击者已经发送了 5400 个以太币（以太币 )，或在撰写本文时为 15,298,900 美元，并在他们的钱包中仍然持有 22,672.97 ETH，或在撰写本文时为 64,245,245.43 美元。 这次攻击耗尽了 Rari 矿池中的资金，而 Fei 矿池（Tribe、Curve） ) 保持不受影响。

去年2021年5月8日，瑞瑞资本成为高价利用的受害者 这与与 Alpha Venture DAO（之前是 Alpha Finance Lab）的整合有关。 在撰写本文时，Fei Protocol 团队尚未就他们的调查结果发布官方公告。

有关的：计划 100 万美元的漏洞赏金，并在 6 亿美元的 Ronin 黑客事件后将节点增加一倍

随着加密社区与黑客的斗争不断演变，许多项目和协议已决定加强其安全措施。周四，Ronin Network 和 Sky Mavis 透露了升级智能合约的计划——继上个月 6 亿美元的黑客攻击 .

我们对 3 月 23 日发生的 Ronin 漏洞进行了事后分析。

• 为什么会发生
• 我们正在做什么以确保不再发生这种情况
• 浪人桥重新开放更新https://t.co/FfwCtCG84E

——浪人 (@Ronin_Network)2022 年 4 月 27 日

美国联邦调查局 (FBI) 将这次攻击归因于总部位于朝鲜且由国家资助的黑客组织 Lazurus，因为它向其他加密货币和区块链组织发出了警告。