近期因FTX倒闭而陷入生态危机的区块链公链Solana，其上最大的DeFi借贷协议Raydium昨晚惨遭骇客攻击，攻击者合计盗走价值约439万美元的资产并已将200万美元的代币跨链至以太坊网路。RAY闻讯再跌10%，RAY币价自今年以来累计已跌97.66%。
昨日晚间，区块链公链Solana上的借贷协议之一Raydium惨遭骇客攻击，攻击者通过漏洞获得「超级权限」，并通过该权限0成本抽走了多个流动性资金池的代币。
DeFIL现已入驻加密货币行情网站CoinMarketCap:据官方消息，Filecoin去中心化金融借贷平台DeFIL现已入驻加密货币行情网站CoinMarketCap。在coinmarketcap检索“DFL”查看实时价格、交易量、涨跌幅以及DeFIL的最新进展。
DeFIL 2.0的定位是去中心化的Filecoin借贷和金融服务平台，旨在为FIL的一级市场和二级市场之间搭建桥梁，让矿工有渠道获得质押币或通过发行标准算力通证的形式对冲风险，让普通投资者有渠道参与到FIL挖矿，让已持有FIL的用户获得收益。[2021/9/10 23:14:58]
据统计，目前骇客造成的损失达439万美元。
现场丨IOSG创始合伙人林锦周：DeFi下一个最具有增长潜力的生态可能波卡:金色财经现场报道，由Web3基金会主办的Web3大会10月30日在上海举行。IOSG创始合伙人林锦周在会上表示，今年大热的DeFi在未来一年内的主要活动是寻求新的生态落脚点，波卡的生态正在不断涌现新的DeFi项目，波卡可能是DeFi下一个最具有增长潜力的生态。[2020/10/30]
据Raydium官方推文，骇客事件发生后，Raydium已经停止了骇客的自动做市、流动性挖矿权限。并公布了骇客的地址，截至撰稿时间，骇客地址还持有142万美元的链上资产。
Kava CMO：未来十年随着DeFi增长，将出现更多去中心化金融产品和服务:Kava首席营销官（ CMO） Sarah Austin称，在未来十年，随着新兴DeFi行业继续以指数级速度增长，我们将看到越来越多的去中心化金融产品和服务。数字金融的最新发展指向数字货币。在货币史上，我们首次看到由于金融技术发展，5.5万亿美元的银行市场发生天翻地覆的变化。历史告诉我们，技术永远是赢家。谁拥有最好的技术，谁就赢得了客户。（福布斯）[2020/8/23]
「一个影响流动性池的漏洞已经开始被调查，下列为目前已知的细节：初步了解下来，应为所有者权限遭鱼攻击者的取代攻击，但目前AMM和挖矿池的程式已停止运行。攻击者帐号：solana.fm/address/AgJssS…」
被盗资产合计439万美元；骇客已跨链200万资产至以太坊网路
Raydium官方认为本次骇客事件源于木马攻击或资金池主帐户私钥被骇，虽此前Raydium曾与@SquadsProtocol合作进行程序权限升级，但官方否认这是造成本次骇客事件的原因。
在后续公布的骇客事件复盘中，骇客先修改影响资金池代币及报价的参数，再进入流动性资金池所有者的帐户调用提款合约，最终将受影响的代币全部提取至骇客地址。
官方统计的数据显示，Raydium的生态代币$RAY、质押及原生的$SOL、包装的$ETH及稳定币$USDC等8种代币都受到了影响，骇客盗走的金额合计4,395,237美元。
同时，据链上数据追踪者ZachXBT的报告，当前骇客已经将200万美元的不当收入跨链至以太坊主网，恐将进行。
此外，Raydium官方还表示，如果骇客愿意归还资金，Raydium团队将把本次攻击视为「白帽骇客」事件，并给予骇客总金额10%的赏金：
如果攻击者归还资金，我们将提供总金额的10%视为白帽骇客漏洞赏金。
$RAY再闪崩10%，今年累计已跌97.66%
据数据追踪网站价格，Raydium生态代币$RAY在发生骇客事件后闪崩近10%，从$0.174跌至最低$0.16，截稿前并无明显反弹，报价$0.163。
相较于今年初6.944美元，RAY今年累计已跌97.66%，几进归零状态。
此外，当前Raydium官方并未表示是否将对受影响的用户进行赔偿。
感谢阅读，有问题的可以在评论区给我留言，我们下期再见！
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。