Jarvis Network 是一個建立在 Polygon 網路上的去中心化金融 (DeFi) 項目,最近因駭客攻擊而損失了超過 50 萬美元。該項目是最新的 DeFi 協議,但因不良行爲者而損失了資金。

Jarvis 的 jFIAT 代幣成爲受害者,駭客獲得了超過 663,000 MATIC,價值超過 66 萬美元。

j菲亞特是什麼?

2022 年 6 月,Jarvis Network 與借貸池提供商 Midas Capital 聯手。此次合作旨在推出 Jarvis jFIAT 池。 jFIAT 是一種合成法定貨幣,旨在作爲「完全鏈上外匯市場」上的穩定幣。

儘管 Jarvis 原生於以太坊網絡,但 Polygon 主網是 jFIAT 池的基礎層。

賈維斯損失66萬美元

重入攻擊和價格操縱被用來促成此次攻擊。重入攻擊是指惡意行爲者利用易受攻擊的智能合約,使其將資金轉移到攻擊者擁有的錢包地址。

攻擊者利用了一種名爲 stMATIC-wMATIC Curve 流動性池代幣的新抵押品類型,該代幣基於 Midas Capital 構建。Jarvis 認爲,這一新增功能已被惡意攻擊者利用。

今天早些時候,我們的@MidasCapitalxyz 池被利用了:Midas 最近添加了一種新的抵押類型 stMATIC-wMATIC Curve LP 代幣,該代幣似乎被誇大以借入 jEUR、jCHF 和 jGBP 以及 agEUR,並在@KyberNetwork 上將它們全部兌換爲 $MATIC。

1/2 https://t.co/YZVr0qeFob

— Jarvis Network (@Jarvis_Network) 2023 年 1 月 15 日

據網絡安全公司 Ancilia 稱,黑客進行了一系列交易,導致 Jarvis jFIAT 代幣的價格波動了 10 次。攻擊者還鑄造了 13.1 萬枚 jFIAT 代幣,其中約 27 萬枚以 MATIC 爲抵押品。

據區塊鏈瀏覽器 Polygonscan 顯示,攻擊者的錢包目前只剩下 17 美元。區塊鏈安全平臺 MistTrack 顯示,大部分被盜資金已被轉移到加密貨幣交易所 Binance、HitBTC 和 KuCoin。

幣安則有爲多個加密貨幣項目追回被盜資金的記錄。在最近的案例中,該交易所協助追回了與 Harmony 協議相關的資金,該項目被盜資金高達 1 億美元。

Midas 和 Jarvis 評論

對於針對其服務的最新攻擊,Midas Capital 和 Jarvis Network 已通過 Twitter 對這一漏洞進行了評論。

Midas 在推文中表示:“我們目前已暫停 Jarvis Polygon 池的借貸。”

賈維斯敦促 Polygon 和以太坊開發團隊協助追蹤資金。

基於多邊形的 DeFi 項目 Jarvis 因黑客攻擊損失 66 萬美元一文最先出現在 Coinfomania 上。