Aperture Finance遭遇攻擊:智能合約漏洞導致1700萬美元損失

By: crypto insight|2026/01/27 00:00:18
0
分享
copy

Key Takeaways

  • Aperture Finance所遭受的攻擊造成了1700萬美元的損失,涉及多個區塊鏈。
  • 攻擊者利用合約漏洞從用戶已授權的資產中盜取數位資產。
  • 受影響的智能合約在驗證輸入和外部調用上存在安全缺陷。
  • Aperture Finance已關閉前端關鍵功能以防止進一步損失。
  • Aperture Finance建議用戶撤銷對有漏洞合約的授權以保護資產。

WEEX Crypto News, 26 January 2026

Aperture Finance的遭遇:攻擊細節和影響

近日,Aperture Finance,一家知名的去中心化金融協議,遭受了一次嚴重的網路攻擊,導致1700萬美元的資金損失。這次攻擊並非依賴於閃電貸,而是由於合約中的漏洞使得攻擊者能夠濫用用戶事前授與合約的訪問權限。此事件影響到了包括以太坊、BNB Chain、Arbitrum以及Base等多個重要的區塊鏈。

Aperture Finance確認其V3與V4的智能合約因安全攻擊而被擾亂,攻擊者透過這些合約漏洞將用戶資產轉移到其他區塊鏈上。這次事件的特點在於,與傳統的流動性池被抽乾不同,這次攻擊針對的是合約內部的授權邏輯,允許攻擊者隨意調動已授權的資產。這對投資者來說無疑是一個巨大的打擊。

合約安全問題:漏洞的具體分析

透過初步的技術分析,該漏洞主要體現在合約的輸入驗證和外部調用上。此缺陷使得攻擊者可以在合約的安全檢查之外觸發操作,挪移資金。由於這些合約未能嚴格控制其內部調用,因此被攻擊者發現了可利用的破綻。

主要的問題在於,合約的授權系統未能有效地限制調用權限,一旦用戶授權,攻擊者即可於其有漏洞的狀態下任意操作這些已授權的資產。這提醒了DeFi領域的參與者,授權管理已與資產安全同樣重要。

安全防護措施及用戶指導

事件發生後,Aperture Finance迅速採取行動以防止持續的資金外流,包括關閉應用前端的關鍵功能,阻止新授權的產生,並呼籲用戶立即撤銷對該有漏洞合約地址的授權操作。

Aperture Finance鼓勵其用戶使用鏈上授權管理工具,在問題徹底解決之前,避免進一步與存在漏洞的合約進行任何形式的交互。這事件再次強調了在DeFi生態系統中,對於授權管理的審慎性和謹慎性。

社區反應與未來計劃

在社區的強烈反響中,一些用戶呼籲立即啟動賠償和恢復計劃。然而,Aperture Finance團隊目前的首要任務是控制風險並保護剩餘的資產。團隊已在其X(舊Twitter)帳號上發佈了緊急通告,表達了他們與安全機構合作深入調查事件根源的立場。

未來,Aperture Finance將專注於加強其智能合約的安全性,以及持續改善安全監控機制,以避免類似事件的再度發生。同時,也提醒所有DeFi領域的投資者制定更為穩健的安全協議以保障自身的數位資產安全。

如需参与更多安全且创新的DeFi项目,欢迎注册并体验【WEEX Sign Up】[註冊鏈接](https://www.weex.com/register?vipCode=vrmi)。

FAQ

攻擊是如何發生的?

攻擊者利用Aperture Finance V3和V4智能合約中的安全漏洞,從多個區塊鏈轉移用戶的已授權資產,造成約1700萬美元的損失。

Aperture Finance采取了哪些措施來應對攻擊?

Aperture Finance關閉了應用前端的關鍵功能,以防止新的授權,並且呼籲用戶撤銷對有漏洞合約的授權。

是什麼樣的合約缺陷導致了這次攻擊?

主要問題在於輸入驗證和外部調用方面的缺陷,使得攻擊者能繞過安全檢查,與授權資產進行未經許可的交互。

使用者如何保護自己的資產?

用戶應立即使用授權管理工具撤銷對合約地址的授權,並避免在問題解決前與相關合約進行新的交互。

Aperture Finance將如何防範類似的事件未來發生?

Aperture Finance將致力於加強其智能合約的安全性,提升內部監控流程,並與外部安全機構合作制定更嚴格的安全規範。

猜你喜歡

Ripple聯合創辦人領導新興40億美元行動對抗加州富人稅

Key Takeaways Ripple聯合創辦人Chris Larsen和風險投資家Tim Draper共同發起的「Grow California」行動旨在抵制加州提議的富人稅,此舉為硅谷的最新政治動員。 政治行動主要針對加州的勞工組織,尤其是工會對富人稅的支持,這一計畫已經獲得兩位創始人各5億美元的投入。 Larsen與Draper來自加密貨幣產業,但強調此行動並非專為加密產業設計,而是為了推選對商業有利的議員。 加州可能的5%億萬富翁稅被批評可能導致資本外逃以及高淨值居民的流失。 前議員Ian Calderon以支持比特幣的立場參選2026年加州州長。 WEEX Crypto News, 2026-02-01 14:05:00 加密市場的震撼波因Ripple聯合創辦人Chris Larsen與知名風險投資家Tim…

比特幣7%跌至77K可能標誌周期低點,分析師稱

關鍵要點 分析師PlanC認為比特幣最近的下跌可能標誌著當前牛市周期中的最深回調,而非長期下跌起點。 比特幣曾短暫跌至77,000美元,隨後穩定回升至78,600美元,其中市場波動與歷史上的重大回調有相似之處。 分析人士警告週末交易波動較大,可能誇大市場情緒,投資者應謹慎。 減少需求的聯邦準備政策和地緣政治壓力加劇了風險資產的重壓,市場情緒趨於謹慎。 WEEX Crypto News, 2026-02-01 14:05:00 比特幣跌幅引發市場關注,潛在周期低點來臨? 在最近的週末,比特幣價格下跌約7%,達到77,000美元,這一變化引起了市場的廣泛關注和分析。加密貨幣分析師PlanC指出,這次下跌可能不是長時間下跌的開始,而是當前牛市周期中的一次重大調整。這一觀點引發了投資者的關注,因為市場正處於不確定性的關鍵時期。 歷史回溯:比特幣過去的重大回調與復甦 比特幣的這一跌幅讓人聯想到市場歷史上的一些重大回調,這些回調最終往往導致了市場的強勁復甦。PlanC將當前的市場行為與2018年熊市時3,000美元附近的拋售、2020年3月因COVID-19驅動的急跌至5,100美元,以及FTX和Terra-Luna崩潰後短暫交易在15,500至17,500美元之間的情況進行比較。他認為,目前的下跌可能是一次重要的拋售低點,而不是基本趨勢的結構性改變。 以往35%-40%的調整在比特幣牛市中並不罕見,這表明投資者有理由保持樂觀,但也需謹慎看待短期價格波動。 市場當前面臨的挑戰 近期金融環境趨緊,加之中東地緣政治局勢的升溫,對風險資產的需求產生了壓力。XS.com的分析師Samer Hasn指出,美聯儲的政策立場仍然中立至鷹派,同時地緣政治緊張局勢使投資者更傾向於將資本轉向黃金和白銀等傳統安全資產。…

白宮加密會議:穩定幣回報法案協商未果

關鍵要點 加密產業與華爾街銀行於白宮會議中再次嘗試協商制定穩定幣回報法案,然而仍未達成共識。 特朗普總統的顧問要求本月內在參議院加密法案的新語言上達成妥協,以求立法推進。 立法進程阻力重重,包括共和黨和民主黨議員、加密行業、銀行界及白宮的多方博弈。 民主黨提出多項附加需求,如反腐規定等,增加了法案通過的難度。 WEEX Crypto News, 2026-02-03 07:53:49 白宮最近召集了加密產業及華爾街銀行的相關人士,試圖解凍雙方在參議院加密法案上的僵局。然而,即便在特朗普總統的直接干預下,有關穩定幣回報的關鍵議題上雙方依然未能取得突破。這場會議不僅是為了探討其中的棘手條款,更試圖推進立法進程,使其能夠在本年度內獲得參議院的全面表決。 會議的焦點 會談在白宮的外交接待室秘密進行,加密行業的代表人數遠多於銀行界。在特朗普的加密顧問帕特里克·威特(Patrick Witt)的引導下,雙方專注討論了穩定幣是否應與回報和獎勵掛鉤的問題。白宮的期望很明確:在月底前就在穩定幣回報的措辭上達成一個妥協方案。對於銀行業而言,他們的代表多數為貿易協會成員,可能需要在協商前獲得自身成員的支持。 銀行業的立場 銀行業代表對保持開放態度,甚至在聯合聲明中表明希望與加密產業共同開發「深思熟慮且有效的政策」。銀行業強調任何立法都應支持地方貸款業務,並同時保護金融體系的安全性與穩健性。美國銀行家協會及金融服務論壇,代表著華爾街頂級CEO,也同樣參與了這次會議。 加密行業的反饋 儘管未能立即在回報問題上達成妥協,但華府加密政策遊說組織的領導人科迪·卡本(Cody…

為何維塔利克·布特林在市場回暖時出售超過700枚以太坊(ETH)

關鍵要點 以太坊共同創始人維塔利克·布特林在系列區塊鏈交易中出售超過700枚ETH,目的是支持長期計劃。 出售的收入被用於布特林設立的慈善機構Kanro,這個機構專注於傳染病研究和其他公益項目。 布特林的資產變賣行為是早有計劃的,他強調以太坊基金會進入了一個溫和緊縮的時期。 儘管進行了大規模的ETH出售,但市場反應平淡,以太坊價格仍隨市場趨勢波動,並未受此影響。 WEEX Crypto News, 2026-02-03 07:53:49 布特林的ETH出售:支持長期計劃的戰略舉措 以太坊(Ethereum,簡稱ETH)的共同創始人維塔利克·布特林(Vitalik Buterin)近期出售了他持有的一小部分ETH,超過700枚,這一波出售並非出於市場驅動,而是為了資助一些長期計劃。根據區塊鏈分析平台的追蹤,這一行動符合其先前披露的計劃,即運用資金支持各種公益和技術發展項目。 在布特林的這次出售當中,他將211.84枚ETH賣得約50萬USDC,整額資金轉入他所創立的慈善機構Kanro。這個機構主要支持關於傳染病的研究和其他公益倡議,特別是在新冠疫情後,Kanro的價值愈發顯得重要。布特林過去有過多次將加密資產變現後捐贈於公益事業的記錄,例如2025年1月,他曾將價值約98.4萬USDC的28種不同的迷因幣出售,所得全部捐給了Kanro,強化了他長期扶持慈善事業的承諾。 輕微的措辭:市場影響和未來動向 然而,有觀察家指出,這些出售行為並未對ETH市價造成明顯影響。據BeInCrypto市場數據顯示,ETH在過去24小時內上升約5%,目前報價約為2312.6美元。這表明,儘管布特林的變現行動形成了一定的賣壓,但整體而言,市場對ETH的需求依然保持穩定。 布特林本人在早前的一篇推文中表示,他計劃在未來幾年中提取16384枚ETH,用於落實長期目標。這些目標涵蓋多個領域,包括開源、安全和可驗證的軟硬體開發,這些技術應用將延展到金融、溝通、治理、操作系統、安全硬體及生物科技,特別強調個人及公共健康領域的應用。 布特林自身的資產情況與以太坊基金會的策略…

川普稱對阿聯酋投資5億美元於世界自由金融不知情

川普總統表示對於阿布達比皇室對世界自由金融的投資毫不知情,此事引起了對外國影響力和總統家族商業關係的新質疑。 阿聯酋的Sheikh Tahnoon bin Zayed Al Nahyan王子同意以5億美元收購世界自由金融49%的股份。 投資透過由Sheikh Tahnoon支持的Aryam Investment 1進行,初期分配中187億美元流向川普家族實體。 此投資引發政治辯論,特別是關於川普的加密貨幣連結和公司治理問題。 WEEX Crypto News, 2026-02-03 07:53:49 阿布達比皇室投資案的背景…

幣安提款恢復正常運作後的暫時中斷

重點摘要 幣安在短暫中斷後,已成功恢復提款服務,並表示此次技術問題持續約20分鐘。 在比特幣價格下跌至76,000美元以下後,加密市場面臨清算風險。 幣安的用戶資金安全基金和貯備金調整引發市場關注,尤其是在快速變動的市場條件下。 當前市場對流動性和資金存取的擔憂提升了對平台操作更新的關注。 WEEX Crypto News, 2026-02-03 07:53:50(today’s date,foramt: day, month, year) 在幣安面臨短暫的技術中斷後,該平台於週二迅速恢復了提款功能,這在一段市場波動中為交易者提供了急需的穩定。幣安於社交媒體平台X上首次發佈了此問題的通知,並向用戶保證他們的團隊正在積極處理,在問題解決後將重新開放提款服務。 根據後續的報導指出,此次中斷只持續了約20分鐘。這樣的短暫中斷雖然瑣細,但在當前不安的市場情緒中,讓焦慮的投資者更為警覺。幣安在沒有提供具體原因的情況下迅速修復問題,再次開放提款,讓用戶能夠繼續進行交易。 清算潮突顯市場情緒脆弱 本次技術問題發生之前,加密市場剛剛經歷了一次顛簸。比特幣在不久前跌破了76,000美元。根據CoinGlass的數據,數字資產的清算額達到25.6億美元,伴隨著股票和金屬市場的風險拉回而下跌。雖然相較於先前川普政府對中國產品加徵關稅所引發的190億美元洗盤還相差甚遠,但這一事件再次印證了杠杆一旦失控,市場情緒如何迅速逆轉的現象。幣安的提款中斷使投資者必須將重點放在實際上,即平台在技術難題解決後,提款得以恢復。…

熱門幣種

最新加密貨幣要聞

閱讀更多