加密货币交易平台 Hashflow 宣布承诺赔偿因漏洞而导致平台损失超过 60 万美元数位资产的用户。

区块链安全公司Peckshield 于6 月14 日曝光了该漏洞，该公司最初报告称，仲裁(ARB) 和以太坊(ETH) 损失约60 万美元，并指出了与Hashflow 交易平台上的合约批准相关的持续问题。

不久之后，Hashflow 立即通知其用户，它正在积极努力解决 Peckshield 标记的情况，并表示「受影响约 60 万美元的所有用户都将恢复」。

该公司强调，其去中心化交易所（DEX）在整个攻击过程中均未受到损害，并向用户保证将及时发布事后报告。

我们正在解决 @peckshield 标记的当前情况。请放心：1. 受影响的约 60 万美元的所有用户都将获得全额赔偿。2. Hashflow DEX 不会受到影响，并且仍可正常运行。完成后，我们将分享详细的事后分析。

— hashflow (@hashflow) 2023 年 6 月 14 日

Hashflow 漏洞背后的疑似白帽黑客

Peckshield 在分析中暗示，这次攻击可能是由白帽黑客策划的，因为攻击背后的个人提供了一份具有恢复功能的合同，甚至为用户提供了捐赠的选项。

6 月 15 日，Hashflow 为受该漏洞影响的用户提供了恢复说明，该漏洞影响了以太坊、arbitrum、avalanche、BNB 和 poly。受影响的用户被建议“在恢复资金之前撤销批准”。

你可能还喜欢：黑客攻击：揭秘 BitBoy Crypto 最近的丑闻

Hashflow 提出了两种资金恢复方案：第一种方案允许用户取回他们的全部资金，第二种方案是向利用该漏洞但防止进一步损失的所谓白帽黑客捐赠 10%。

DeFi 爱好者“YannickCrypto”提供了有关恢复过程的详细说明，证实白帽黑客已验证了该合约。不过，YannickCrypto 警告用户撤销已弃用合约的代币配额，以防止未来潜在的黑客攻击。

嘿@hashflow，看来你被 0xddb19a1bd22c53dac894ee4e2fbfdb0a06769216 攻击了。https://t.co/oplaYWY4Bn 有两个提款功能，一个有 10%，一个没有贿赂！在下一条推文中了解如何提取被盗资金

— yannickcrypto.eth (@YannickCrypto) 2023 年 6 月 14 日

DeFi 黑客继续扰乱加密领域

此次安全漏洞清楚地提醒人们，DeFi 平台面临着持续的威胁。6 月 4 日，借贷平台 Sturdy Finance 因与价格操纵相关的漏洞而损失了价值约 80 万美元的以太坊。

该贷款公司已向漏洞利用者提供 10 万美元的赏金，以确保资金安全归还。

6 月 4 日，钱包提供商 Atomic Wallet 遭受严重黑客攻击，导致价值约 3500 万美元的加密货币被盗，其中包括比特币、以太币、泰达币、狗狗币、莱特币、BNB 币和多边形。

该钱包提供商随后建议其用户将资金转移到其他钱包，作为预防措施，同时公司调查该漏洞。

随着加密行业的不断发展，协议优先考虑强大的安全措施并进行彻底的审核以在恶意行为者利用漏洞之前识别和纠正漏洞变得越来越重要。

阅读更多：Atomic Wallet 安全漏洞造成超过 3500 万美元的损失