Hedgey Finance在 Arbitrum和币安网络上遭受黑客攻击损失4450万美元

代币基础设施平台 Hedgey Finance 在以太坊的第 2 层网络Arbitrum和币安智能链上两小时内损失了约 4450 万美元的数字资产。

在 4 月 19 日与CryptoSlate 分享的一份声明中，区块链安全公司 Cyvers 解释说，恶意攻击者利用 Hedgey 的createLockedCampaign功能，使用闪贷资金窃取资金。

盗窃详情显示，攻击者最初窃取了 190 万美元，随后立即兑换为DAI稳定币并转移到外部地址。

随后，攻击者通过FixFloat在 ETH 链上收到资金后，在 Arbitrum 链上执行了相同的漏洞，窃取了 4280 万美元。

Cyvers 表示：“尽管被 Cyvers 检测到，但联系 Hedgey Finance 团队的尝试并未成功，并建议 dApp 和安全公司之间更加开放的合作对于降低风险和重建信任非常重要。

攻击发生后，所涉及的可疑地址成为 BONUS 代币的主要持有者。 BONUS 是 BonusBlock 的原生数字资产，BonusBlock 是一个专注于获取和吸引高质量用户进入 Web3 生态系统的项目。

根据 CoinMarketCap数据，受该事件影响，该数字资产的价值已下跌约 10% 至 0.5084 美元。

值得注意的是，攻击者已经开始转移一些被盗资产，将超过 200,000 个价值 110,000 美元的奖励代币转移到 Bybit 交易所。

针对该漏洞，对冲基金宣布对此次攻击进行持续调查。该公司立即建议有有效索赔的用户使用平台网站上的“结束代币索赔”功能取消索赔。它补充说：“我们正在积极与我们的审计人员和团队合作，以了解此次攻击并阻止任何正在进行的攻击。随着我们了解更多信息，我们将分享更多信息。”

与此同时，社交媒体平台X上出现了大量伪装成Hedgey协议的欺诈账户。他们通过可疑的网络钓鱼链接敦促被黑的平台用户要求退款或撤回其智能合约批准。