黑客周末：Exactly 和 Harbor 分别遭受黑客攻击，DeFi 漏洞曝光

Exactly 和 Harbor 这两个去中心化平台在上周末分别遭遇了漏洞。

这些事件是最近一系列安全漏洞事件的一部分，使人们注意到 DeFi 这一相对较新的试验性领域可能出现的漏洞。

确切地说，在乐观主义网络上运行的信贷市场面临着意想不到的挑战。

这次漏洞是黑客利用了 Exactly'smart 合约中的一个漏洞。

来自 PeckShield 的报告显示，X（前 Twitter）正在遭受攻击。

攻击者在这次入侵中成功窃取了约 4323.6 个以太币（ETH），价值约 730 万美元。

为此，他们使用 Across 协议盗取了 1,490 个以太坊，并利用乐观桥接器盗取了 2,832.92 个以太坊，将被盗资产转移到了以太坊网络。

与此同时，DeFi 平台 Harbor 也在同一天受到攻击。

链间稳定币协议证实了这一漏洞，并披露了其稳定铸币厂和包含 stOSMO、LUNA 和 WMATIC 的保险库的损失。

由于 Harbor 正在积极调查这些资金并评估其影响范围，被盗资产的确切数额仍不确定。

Exactly's 漏洞与 DebtManager 外围合同有关。

攻击者利用恶意市场合同地址，绕过许可检查并执行恶意存款功能。

虽然这些攻击背后的动机尚不明确，但显而易见的是，Exactly 和 Harbor 等桥接协议中的大量流动资金使其成为黑客的攻击目标。

最近发生的一系列 DeFi 外泄事件是影响生态系统的持续安全事件模式的一部分。

Coinlive 曾报道过 Vyper 编程语言中的一个漏洞导致超过 2 400 万美元的巨额失窃 来自 Curve Finance 上的稳定资金池。

海啸协议也面临损失 共计 210 万美元。