Sentiment 是一個在 Arbitrum 第 2 層網絡上提供借貸服務的去中心化金融 (DeFi) 平臺，4 月 4 日遭受惡意攻擊，造成近 100 萬美元的損失。

攻擊者利用 Sentiment 集成的流動性協議 Balancer 中的重入漏洞來執行欺詐交易並從平臺中榨乾資金。

據Sentiment官方推特消息，團隊於UTC時間4月4日下午6點左右注意到借貸活動異常，並立即暫停主合約以防止進一步損失。

該團隊還尋求了 PeckShield 第三方安全專家的幫助，他們確認了攻擊的性質和程度，並針對漏洞提供了修復程序。

1/4A 當前情況的狀態更新：大約下午 06:00:00 +UTC，Sentiment 團隊意識到異常借貸活動，現已被宣佈爲惡意攻擊。

— Sentiment (@sentimentxyz) 2023 年 4 月 5 日

Sentiment 表示，用戶現在可以償還債務並提取資金，並且正在與執法部門和其他各方合作追捕黑客並追回被盜的加密資產。

你可能還喜歡：DeFi 協議 Euler Finance 遭受黑客攻擊，損失 1.97 億美元

該平臺的安全顧問 PeckShield 在其博客上發佈了對該漏洞的詳細分析，解釋了攻擊者如何利用 Balancer 中的視圖重入漏洞來操縱池餘額並在 Sentiment 上過度抵押他們的貸款。

根據 Peckshield 的說法，攻擊者隨後使用閃電貸從 Sentiment 借入並清算大量代幣，盜取了價值約 100 萬美元的加密貨幣。

已知根本原因是 Balancer 的只讀重入：https://t.co/ynuWr6PZMR。以下是相關交易：https://t.co/iqvS48njau https://t.co/Mxkc1xoJn5 pic.twitter.com/IPzmtLKrBx

— PeckShield Inc. (@peckshield) 2023 年 4 月 5 日

DeFi 漏洞不斷增多

Sentiment 遭受的攻擊是針對 DeFi 平臺的一系列盜竊案中的最新一起。3 月 13 日，Euler Finance 遭受了一次閃電貸攻擊，導致 1.97 億美元的數字資產損失。

Peckshield 對此次攻擊的分析推測，攻擊者利用了 Euler Finance 捐贈和清算邏輯的缺陷來竊取資金。

然而，經過數週的緊張刺激，包括歐拉提供的百萬美元賞金、法律訴訟的威脅以及肇事者的悔意坦白，黑客最終歸還了被盜資金。

這些攻擊加劇了 DeFi 平臺面臨的安全風險，尤其是當它們依賴可能存在隱藏缺陷或漏洞的外部協議時。

2022 年，加密貨幣行業因黑客和詐騙損失了 30 多億美元，今年此類搶劫和盜竊事件再度出現。據 crypto.news 報道，僅在上個月，黑客就從 DeFi 協議中竊取了超過 2100 萬美元。

閱讀更多：Paxful 暫停市場，可能不會恢復