分布式跨链借贷协议Pike Finance由于在管理USDC转账功能方面的安全措施不力,遭受了160万美元的损失。
分布式金融协议Pike Finance专门从事跨链借贷业务,最近遭遇了黑客攻击,导致了超过160万美元价值的代币损失。在5月1日的一篇X帖子中,该项目的官方帐号表示,Pike Beta协议在以太坊、Arbitrum和Optimism上被利用,损失了99,970.48 ARB、64,126 OP和479.39 ETH。
根据Pike Finance团队的说法,这次攻击与“USDC漏洞”有关,该漏洞之前已经使该协议在以太坊、Arbitrum和Optimism上损失了299,127美元的被盗USDC。在4月28日的一份事后报告中,团队表示,Pike Finance在通过跨链转账协议管理USDC转账功能时,由于安全措施不力,导致了资产的损失。
这次漏洞导致“存储映射不一致”,使得协议的智能合约以不同的方式运行,使攻击者能够绕过管理员访问权限,并因此提取资金。团队还宣布,对于归还资金的人,或者提供“有助于资金恢复的信息”的人,将提供20%的奖励。
Pike于2023年推出,在2024年第一季度早期,从Circle和Wormhole获得了5万美元的USDC资金支持,以帮助该协议启动其主网。Pike Finance是一个跨链流动性提供者,为用户提供在不同的区块链和侧链网络上提供和借贷原生资产的选择。
阅读更多:在Arbitrum和以太坊上,Hedgey Finance遭到4470万美元的黑客攻击。