Polter Finance遭遇闪贷攻击,损失1200万美元,疑与SpookySwap上的预言机错误有关。

去中心化借贷平台 Polter Finance 在遭受严重攻击后于 11 月 17 日正式宣布关闭,造成约 1200 万美元的损失。这次攻击是通过闪电贷进行的,目标是刚刚部署在 SpookySwap (BOO) 市场上的智能合约。报道称,被盗资金通过币安交易所的多个钱包转移。

据安全公司 Web3 TenArmor 称,此次攻击源于 SpookySwap 市场智能合约中的预言机错误。该漏洞允许攻击者操纵资产价值并非法提取大量资金。值得注意的是,事件发生前的BOO市场总锁定价值(TVL)仅为3,000美元左右,而损失却高达1,200万美元,规模差异庞大。

尽管Polter Finance尚未公布有关攻击方法的具体细节,但平台向攻击者发送了一条链上讯息,表示愿意进行谈判,并承诺如果钱被退回,将免受起诉。不过,到目前为止,攻击者还没有做出任何回应。

资料来源:波特财经

Polter Finance 的匿名创始人(绰号 Whichghost)在事件发生当天向新加坡警方提出了投诉。诉状称,总损失超过1,610万新加坡元(相当于1,200万美元),其中Whichghost的个人损失为223,219美元。此人证实他没有分享私钥,并怀疑平台上新部署的 BOO 代币智能合约被利用。

这起事件震惊了 DeFi 社区,并引发了许多质疑。平台上为了支持调查,Polter Finance 正在与安全资讯共享和分析中心 (SEAL-ISAC) 合作追踪攻击者。

事件发生前,Polter Finance 拥有总市值约 1,200 万美元,包括 Fantom、WUSDC、Magic Internet Money(MIM)、Stader sFTMX 等资产。这是 Fantom 生态系统中著名的 DeFi 平台之一。