白帽黑客將基於 Arbitrum 的協議從 Orange Finance 式的trac攻擊中拯救出來

最近，一名白帽黑客利用 Arbitrum 上 Moby Trade 期權協議的智能trac漏洞，成功奪回了 147 萬美元的 USDC。雖然道德黑客沒有提及該協議，但後來被dent爲莫比期貨市場。

就在一天前， Orange Finance和 Stryke Protocol 發現了類似的漏洞，通過被利用的智能合約劫持trac。

2025 年的首批重大漏洞之一已被白帽鏈上程序員部分逆轉。顯然，黑客獲取智能trac後，仍然允許第三方進行更改並耗盡資金。 

這是黑客獲得控制權並更改智能trac的第二次攻擊。這些攻擊已經連續兩天影響了協議，目前爲止，Orange Finance、Stryke Protocol 和 Moby Trade 都受到了影響。

Solayer Labs 的開發者、鏈上專家 @tonykebot 成功收回了 150 萬美元的 USDC，儘管攻擊者在干預之前仍然拿走了 WETH 和 WBTC。

目前，該漏洞已被dent，易受攻擊的trac包含 147 萬枚 USDC、3.7 枚 WBTC 和 206.9 枚 WETH。最初的報告是部分資金流失，其中大部分 WETH 被轉移到主網絡並進行交換。 

被盜金額指向 Moby Finance，這是 Arbitrum 和 Berachain 的流動性應用程序。到目前爲止，尚未發現這兩起dent之間有任何聯繫，儘管它們採取了類似的方法來攻擊鎖定大量流動性的trac。

我們剛剛matic盟友攻擊了黑客並拯救了 140 萬 USDC！

資金100%返還給項目業主

> 🧵 這是黑客如何被白帽黑客攻擊的pic.twitter.com/R3SF5hIZnh

— Tony KΞ (@tonykebot) 2025 年 1 月 9 日

雖然分析師沒有提及該協議或利用該漏洞的原因，但他們設法trac並檢索 Arbitrum L2 鏈上的資金。白帽黑客對受損的trac進行了調用，將部分資金安全保管。

鏈上研究員兼 Solayer 實驗室開發人員 Chaofan Shou 也注意到了這筆交易，我dent確定了白帽方法。

Moby 協議黑客攻擊在單筆交易中被阻止，總共節省了147 萬美元。

早期攻擊的受害者 Orange Finance 和 Stryke 也向黑客發出了一條消息，儘管到目前爲止，唯一節省的資金來自凍結的trac。

摩比金融告知用戶撤銷權限

與 Orange Finance 黑客事件類似，Moby Finance 敦促用戶停止與其trac交互，並通過合法鏈接撤銷權限。 

由於Moby Finance的部分資金與去中心化交易和期權頭寸掛鉤，據報道該應用程序準備以最優惠的價格補償用戶。提款和存款在最初的攻擊後被關閉，但當它們重新開放時，該項目將通過其金庫確保足夠的提款流動性。 

最初，該協議原定於本週四再次開放，但將保持不活躍狀態更長的時間以進行全面調查。除了trac鏈上研究人員和道德黑客外，Moby Finance 還與國家當局合作進行更徹底的調查。

基於 Arbitrum 的 Orange Finance 指責私鑰受損 

Orange Finance 指出私鑰泄露是該漏洞的主要來源，並表示這就是黑客可以更改trac的原因。trac中約 50% 的 TVL 由 Stryke Protocol 擔保，該協議也已停止存款和取款。 

雖然在加密貨幣規模上直接損失相對較小，但 Orange 協議仍然是 Arbitrum 生態系統的關鍵。該鏈在其DeFi協議中鎖定了 $2.93B，總共承載了 672 個不同規模的協議。 

Arbitrum 鏡像了較小規模的Ethereum區塊鏈應用程序，還帶有Aave ( AAVE )、Uniswap 以及其他借貸和 DEX 協議的版本。 

最大的損失可能是 Orange Finance 和 Stryke 流動性提供者遭受的損失，他們無法控制自己的股份。trac將保持鎖定狀態，不能存款或取款。然而，白帽黑客正準備安全地重新分配資金。

消息傳出後，ARB 代幣交易價格接近本週較低區間，爲 0.76 美元。 Arbitrum 仍然是流動性最強的穩定幣託管商，持有各種代幣 $6.28B。 Arbitrum 的DeFi協議已經在trac黑客，今年已經報道了網絡釣魚和智能trac漏洞的組合。

搜索...