Visor Finance遭DeFi骇客攻击,损失820万美元、VISR代币崩盘98%

流动性管理协议 Visor Finance 21 日晚间宣布遭骇,歹徒透过恶意合约耗尽 881 万枚 VSIR 代币,该代币币价蒸发超过 98%,项目方紧急启动代币迁移计划。
(前情提要:链游项目 Vulcan Forged 遭骇、损失 1.4 亿美元!官方进行全额补偿
(事件背景:印度总理推特遭骇!发比特币诈骗“BTC成为法定货币,政府要分送500颗”

动性管理协议 Visor Finance 于 12 月 21 日晚间 10:58 分宣布,遭到骇客以重入漏洞耗尽了 881 万枚 VISR 代币、导致项目方损失约 820 万美元。官方目前宣布启动代币迁移计划,藉由让用户取得新币来缓解币价损失,截稿前 VISR 的价格已经崩跌超过 98%。

以恶意合约发动攻击、币价蒸发 98%

根据 Visor 官方发布的事后调查报告显示,这起攻击发生在台湾时间 12 月 21 日晚间 10:29 分,攻击者利用了vVISR 的合约漏洞,得以任意调用合约并掌控了抵押挖矿合约的执行过程,进而调用提款函数取得想要的数目。最终其盗取了 Visor Finance 上的 881 万枚 VISR 代币。攻击前单价约 0.93 美元的 VISR,对低一度跌落至 0.02 美元,累计跌幅高达 98%

攻击后-VISR-价格近乎归零-图源:Coinmarketcap-.png
– 攻击后 VISR 价格近乎归零 | 图源:Coinmarketcap –

根据 Etherscan 数据显示,攻击者已将得手的赃款透过 Uniswap 换成 ETH、甚至透过 Tornado.cash 进行混币。然而由于攻击耗尽了代币流动性导致崩盘,歹徒得手赃款在美元价值上将远低于 820 万美元,截稿前,攻击者已存入243 ETH(价值约 97.8 万美元)和 360 万枚 VISR、0.475 ETH(价值约 13.5 万美元)。

歹徒资金转移纪录-图源:Etherscan-.png
– 歹徒资金转移纪录 | 图源:Etherscan –

官方紧急启动换币计画

为了止血此事件,Visor 官方宣布启动代币迁移计画,自骇客攻击前的时间起算,开放持有人以 1:1 的比例赎回新币,以此缓解社群成员因代币崩跌的损失,可赎回范围包含目前质押在 vVISR 合约、Tokemak 中的代币,旧有代币 VISR 将不能不用于赎回(防止骇客变现)。

官方推出解决方案-图源:Visor-.png
– 官方推出解决方案 | 图源:Visor –

Visor Finance遭DeFi骇客攻击,损失820万美元、VISR代币崩盘98%

扫一扫手机访问

Visor Finance遭DeFi骇客攻击,损失820万美元、VISR代币崩盘98%

发表评论