生態系統
錢包

攻擊者 22 次利用 Solv Protocol 的「雙重鑄造」漏洞 套現價值 270 萬美元的比特幣背書代幣

攻擊者 22 次利用 Solv Protocol 的「雙重鑄造」漏洞 套現價值 270 萬美元的比特幣背書代幣

Solv Protocol 的 (SOLV) 「BitcoinReserveOffering」智慧合約存在缺陷,讓攻擊者得以將 135 枚 BRO 代幣膨脹至約 5.67 億枚,之後再將該部位兌換為 38.05 枚 SolvBTC,價值約 270 萬美元,該協議已予以證實。

受影響用戶不到 10 名(affected),Solv 表示將承擔所有損失。

截至發稿時,攻擊者尚未回應 10% 白帽賞金提議。

此次入侵鎖定一座 Bitcoin (BTC) Reserve Offering 金庫——這是一種結構化收益產品,將 BTC 敞口包裝為鎖倉、帶息頭寸。

Solv operates 的比特幣儲備被其稱為鏈上規模最大,目前持有 24,226 枚 BTC,價值超過 17 億美元。

DefiLlama 數據顯示,目前與 SolvBTC 相關的產品中有逾 5.08 億美元處於鎖倉狀態。

事件經過

安全公司 Decurity 的自動監測機器人偵測到這起攻擊:攻擊者在「BitcoinReserveOffering」合約中連續 22 次、分別透過不同交易觸發了「雙重鑄造」漏洞。

化名研究員 Pyro 將這種技巧描述為類似重入攻擊——這類攻擊透過反覆呼叫合約,在結算前操縱餘額更新邏輯,使得實際鑄造的代幣超出原先設計上限。

CD Security 共同創辦人 Chris Dior 亦獨立確認了該機制。

Solv 尚未發布完整技術事後分析,但表示已部署緩解措施,並委託 Hypernative Labs、SlowMistCertiK 進行全面稽核。SOLV 代幣在披露當天上漲約 2%,顯示短期市場連鎖反應有限。

延伸閱讀: Iran's New Supreme Leader Has IRGC Ties And A $7.8B Crypto War Chest

為何重要

此事件讓本已艱困的 DeFi 安全狀況雪上加霜。整個領域在 2025 年因各類攻擊 lost 超過 34 億美元。到了 2026 年 1、2 月,又有 31 起事件累計遭竊 1.125 億美元。

Solv 遭攻擊事件——以及同週披露的 24 萬美元 Curve Finance 預言機操縱事件——顯示針對特定金庫機制的小額、精準攻擊,已取代過往動輒數億美元的「超大型駭客事件」。

這起「雙重鑄造」缺陷也暴露出與比特幣掛鉤 DeFi 的一項結構性矛盾:將 BTC 包裝進智慧合約環境時,會引入原生比特幣所沒有的攻擊面。

Solv 的支持者包括 Binance LabsBlockchain CapitalOKX Ventures,因此外界對其復原與稽核流程的關注,遠超過這次直接遭到入侵的那不足十名用戶(affected)。

下一步閱讀: Brent Crude Surged Near $120 Monday As Hormuz Closure Forces Production Cuts - Bitcoin And Risk Assets Fell In Tandem

免責聲明與風險警告: 本文提供的資訊僅供教育與參考用途,並基於作者觀點,不構成財務、投資、法律或稅務建議。 加密貨幣資產具有高度波動性並伴隨高風險,包括可能損失全部或大部分投資金額。買賣或持有加密資產可能並不適合所有投資者。 本文中所表達的觀點僅代表作者立場,不代表 Yellow、其創辦人或管理層的官方政策或意見。 請務必自行進行充分研究(D.Y.O.R.),並在做出任何投資決策前諮詢持牌金融專業人士。
攻擊者 22 次利用 Solv Protocol 的「雙重鑄造」漏洞 套現價值 270 萬美元的比特幣背書代幣 | Yellow.com