金色财经报道，据慢雾安全区情报，2023年1月13日，HECO生态跨链借贷平台LendHub被攻击损失近600万美金。慢雾安全团队以简讯的形式分享如下：此次攻击原因系LendHub中存在两个lBSVcToken，其一已在2021年4月被废弃但并未从市场中移除，这导致了新旧两个lBSV都存在市场中。且新旧两个lBSV所对应的Comptroller并不相同但却都在市场中有价格，这造成新旧市场负债计算割裂。攻击者利用此问题在旧的市场进行抵押赎回，在新的市场进行借贷操作，恶意套取了新市场中的协议资金。目前主要黑客获利地址为0x9d01..ab03，黑客攻击手续费来源为1月12日从Tornado.Cash接收的100ETH。截至此时，黑客已分11笔共转1,100ETH到Tornado.Cash。通过威胁情报网络，已经得到黑客的部分痕迹，慢雾安全团队将持续跟进分析。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。