最近几个月，加密货币领域发生了一系列安全漏洞事件，这引起了数字货币社区的担忧，这是可以理解的。

分散式融资（DeFi）协议、Platypus 最近遭受重挫，资产损失超过 200 万美元 由于其平台上存在闪贷漏洞。

这次不幸事件导致所有协议池暂停运行，作为对这次袭击的立即反应。

区块链安全平台 CertiK 发现了对 DeFi 平台的三次单独攻击，这些漏洞共造成 223 万美元的损失。

安全公司 PeckShield 还提供了有关此次漏洞性质的深入信息，并确认 AVAX-sAVAX 流动资金池是主要目标、 闪贷是可能的攻击手段。

鸭嘴兽金融公司最新安全漏洞

在最初的入侵事件中，攻击者从平台上窃取了 120 万美元。

不久又发生了第二次袭击，导致价值 575 000 美元的资产被盗。

令人吃惊的是，仅仅一分钟后，又发生了第三次攻击，造成额外的 45 万美元资产损失。

这起安全事件让人联想到早前发生的一起漏洞事件，即鸭嘴兽金融公司 今年早些时候，"飓风 "引发了人们对其脆弱性的担忧。

什么是闪电贷款攻击？

最近发生的这起事件清楚地提醒人们，闪贷是 DeFi 的一个重要机制，存在潜在的危险。

闪贷最初是为了增强用户的能力而设计的，只要用户在同一交易区块内偿还贷款，就无需抵押即可获得资金。

不幸的是，攻击者利用 DeFi 协议中的漏洞，利用闪电贷款操纵市场行情，在单个交易区块的狭小范围内谋取利益。

简单地说，闪贷攻击就是有人短暂借用加密货币，在加密货币世界挑起事端，然后将其归还，让其他人不知所措，并可能面临损失。

这有点像变魔术，但用的是真金白银，后果也是实实在在的。

鸭嘴兽金融公司暂停所有资金池业务

针对最近发生的这起违规事件鸭嘴兽金融公司 采取了预防措施，暂停了所有程序库，这与之前发生安全事件后采取的行动如出一辙。

该公司称，暂停服务的原因是其协议中存在可疑活动。

Platypus Finance 在X（前身为 Twitter） 在 @至上主义的帮助下，已追回 57.5 万美元。

鸭嘴兽金融公司 2023 年三度遭受攻击

遗憾的是，这并不是第一次鸭嘴兽金融公司 在 2023 年，该组织已成为此类攻击的受害者。

今年 2 月，该平台在一次类似的漏洞中损失了 850 万美元，这也导致鸭嘴兽美元（USP）稳定币脱钩，使其价格从 1 美元暴跌至 0.48 美元。

7 月份的另一次闪电贷款损失约 15.7 万美元。

作为回应，DeFi 协议于 3 月建立了一个赔偿门户网站，旨在帮助受害者追回在 2 月袭击中损失的资产。

该门户网站允许用户核实他们有资格获得的补偿金额，并在资金分配前表达他们的关切。

除了从其中一名漏洞利用者那里追回 57.5 万美元外，Platypus Finance 目前正与安全专业人员密切合作，以识别和纠正漏洞；