在骇客利用 ConnectorDeleverageParaswap 合约中的漏洞后，Dough Finance 在闪贷攻击中损失了 196 万美元。
攻击者最初窃取了 180 万美元的 USDC，并使用零知识协议 Railgun 将其转换为 608 ETH。
第二次攻击导致额外 141,000 美元的损失，但 Aave 的贷款池并未受到攻击的影响。
Dough Finance 最近成为闪贷攻击的受害者，导致用户资金损失 196 万美元。该专案团队宣布承诺尽快解决这个问题。
DOUGH FINANCE 在闪电贷攻击中面临 180 万美元的损失 Dough Finance 遭遇重大入侵，由于未经验证的通话数据导致 608 ETH 被盗，损失 180 万美元。Cyvers 标记了这些交易，确保了 Aave 的安全，而 Dough Finance 则首当其冲。Olympix 建议……pic.twitter.com/541MBADXqi
— Crypto Town Hall (@Crypto_TownHall) 2024 年 7 月 13 日
这一事件于 7 月 12 日曝光，当时网上出现了有关与 Dough Finance 有关的可疑活动的报道。Web3 区块链安全平台 Cyvers 披露，它检测到了多笔涉及 DeFi 协议的可疑交易。
据报道，黑客利用 Dough Finance 的智能合约，窃取了价值 180 万美元的 USDC。攻击者利用零知识 (ZK) 协议 Railgun，最初通过将资金转移到以太坊 (ETH) 获得了 608 ETH。
另一家 Web3 安全提供商 Olympix 透露，该漏洞是由 ConnectorDeleverageParaswap 合约的 calldata 中的一个缺陷促成的。这一疏忽使攻击者能够操纵合约的数据并将资金转移到外部拥有账户 (EAO)。
继初次攻击之后，又发生了第二波攻击，导致又损失了 14.1 万美元的 USDC。此次加密货币抢劫案中被盗取的总金额达到 196 万美元。不过，经证实，Aave 的借贷协议池并未受到这些攻击的影响。
针对这些事件，Dough Finance 承认了此次攻击，并建议用户从协议中提取剩余资金。该项目宣布已成功识别并关闭了此次攻击。他们向社区保证，正在努力解决这一事件，追回资金，并确保受影响的投资者得到补偿。
最近针对 Dough Finance 的闪电贷攻击凸显了 DeFi 协议在确保用户资金安全方面面临的持续挑战。随着项目团队继续努力解决此事件，更广泛的 DeFi 社区在不断演变的安全威胁面前仍保持警惕。
另请阅读
DeFi 灾难：Hundred Finance 在狡猾的闪电贷攻击中损失 740 万美元
顶级分析师预测 XRP 将飙升至 5 美元，揭示关键价格水平
一个月内记录了 5000 万美元以 NFT 为抵押的贷款
Reddit 用户借 6 万美元大举押注比特币，获利 2 万美元
Zunami 协议因价格操纵攻击遭受 210 万美元损失
这篇文章 Dough Finance 遭受 196 万美元闪电贷攻击，最先出现在 Crypto News Land 上。
