應用商店
錢包

Oracle 漏洞讓 Rho Markets 蒸發 760 萬美元

Jul, 19 2024 13:39
Oracle 漏洞讓 Rho Markets 蒸發 760 萬美元

Rho Markets,一個在 Scroll 上運作的流動性層與借貸協議,日前遭逢駭客入侵。損失金額高達 760 萬美元 USD Coin。真是慘重。

這起攻擊發生於 7 月 19 日。駭客入侵了該協議的區塊鏈預言機。區塊鏈安全公司 Cyvers 在 X(原 Twitter)上披露了此事。

Cyvers 表示:「Rho Markets 宣布他們在 #Scroll 鏈上偵測到異常活動,已經暫停平台運作!本次事件的主因疑似為惡意駭客取得預言機存取權限!」

Rho Markets 也動作迅速,已第一時間按下暫停按鈕。安全至上,總比事後補救好。

這起駭客事件並非孤例,事實上是更大亂象的一環。就在幾天前,印度加密貨幣交易所 WazirX 也遭洗劫,損失高達 2.3 億美元,創下 2024 年第二大加密盜竊紀錄。

加密駭客正過著風光的一週。本週是 2024 年以來他們收益第二高的一週。分解如下:

7 月 18 日:WazirX 損失 2.3 億美元,攻擊者已經兌換出價值 1.49 億美元的柴犬幣。就像是狗咬骨頭不放。

7 月 16 日:Li.Fi 協議中招。1,000 萬美元等值加密貨幣瞬間消失。雖然是智能合約漏洞,但已獲得控制。

此外,Hamster Kombat 這款火紅的 Telegram 點擊遊戲玩家也成為目標。資安公司 Kaspersky 指出,網路釣魚攻擊和假加密空投正在竊取用戶資料。就像打地鼠一樣防不勝防。

放大來看,加密駭客已成去中心化金融發展的重大阻礙,也嚴重影響加密貨幣的普及。數字更是觸目驚心:

自 2011 年 6 月 19 日(已知第一起加密駭客事件以來),近 190 億美元數位資產被盜,橫跨 785 起已通報的攻擊。不只是零用錢而已。

2024 年 2 月更有驚人紀錄。PlayDapp 遭駭 2.9 億美元,創下近兩年最大單一損失。讓人不禁質疑其資安部署。

而 2024 年?似乎正朝錯誤方向「創高」。光第一季,遭竊資金就達到 5.427 億美元,較 2023 年同期成長 42%。照這速度,今年恐怕會超越去年,蟬聯加密盜竊榜首。

Rho Markets 受駭,不過是加密慘案中的最新一例。這清楚提醒著大家:在數位資產世界,安全防護絕不能事後補救,必須從頭到尾貫徹始終。

目前,Rho Markets 用戶只能被動等待。平台暫時關閉,資金能否追回、何時能提領仍是未知數。這在加密圈並非新鮮事,且恐怕會不斷重演,直到產業徹底重視安全為止。

至於駭客呢?他們或許正大笑著奔向數位銀行。但大家都希望這波行運能盡快結束,讓加密世界稍作歇息。

在此期間,加密愛好者們只能反覆默念:「Not your keys, not your coins.」(不是你的私鑰,就不是你的幣)也許該再補一句:「沒經過安全審查,哪來安枕無憂。」

加密過山車繼續疾馳。大家請繫好安全帶,前方將持續顛簸。

免責聲明與風險警告: 本文提供的資訊僅供教育與參考用途,並基於作者觀點,不構成財務、投資、法律或稅務建議。 加密貨幣資產具有高度波動性並伴隨高風險,包括可能損失全部或大部分投資金額。買賣或持有加密資產可能並不適合所有投資者。 本文中所表達的觀點僅代表作者立場,不代表 Yellow、其創辦人或管理層的官方政策或意見。 請務必自行進行充分研究(D.Y.O.R.),並在做出任何投資決策前諮詢持牌金融專業人士。