荣誉积分榜

[//]:content-type-MARKDOWN-DONOT-DELETE
![](https://gimg2.gateimg.com/image/article/1715150452rdzz.jpeg)

## [TL; DR]

在黑客利用其協議中的DeFi漏洞後，Hedgey Finance損失了價值接近4500萬美元的加密資產。
Cyvers Alerts呼籲對DeFi協議上的交易進行實時監控。

Cyvers Alert 警告說，在 Hedgey Finance 和 FixedFloat 被盜的加密資產被引導到 Bybit 交易所的同一錢包地址後，可能存在洗錢行為。

## 介紹

對DeFi協議和其他基於區塊鏈的平臺進行網絡攻擊的威脅仍在持續。儘管長期以來已發出了警示，一些區塊鏈協議仍未能實施強有力的安全措施來避免可能的威脅。令人悲哀的是，大多數情況下，攻擊者使用相同的方法來詐騙數字資產。

本文介紹了一些惡意攻擊者如何從Hedgey Finance竊取了近4500萬美元的加密資產。特別是，我們將分析攻擊者如何利用協議中的弱點。

## Hedgey Finance遭網絡攻擊，造成4500萬美元損失

4月19日，Hedgey Finance遭遇網絡攻擊，導致價值約4500萬美元的加密資產損失。攻擊者通過一系列交易將加密貨幣流出。價值210萬美元的加密資產被抽走了 [以太坊](/price/ethereum-eth) 主網上，價值4260萬美元的數字資產被盜 [來自Arbitrum區塊鏈](https://www.gate.io/learn/articles/a-deep-dive-into-arbitrum/487 "from the Arbitrum blockchain").總的來說，約有價值約44.7美元的加密貨幣在Hedge Finance網絡攻擊中被盜。

基本上，Hedgey Finance是一個區塊鏈協議，它創建和管理基於鏈上的代幣鎖定、認領門戶和鎖定等加密貨幣服務。對Hedgey Finance的攻擊導致了再次 [要求DeFi協議](https://www.gate.io/blog_detail/1672/10-best-defi-protocols-to-invest-during-bear-markets "calls for DeFi protocols") 加強區塊鏈安全以防止投資資金損失。

在注意到網絡攻擊後，Hedgey Finance立即通知了其用戶。發佈了以下內容 [在X上，它說](https://twitter.com/hedgeyfinance/status/1781400318644810138 "on X, it said")“我們將在未來幾天進行全面的事後分析。現在我們專注於與受影響的令牌索賠產品的用戶合作，並恢復丟失的資金。”

它補充道，“除了我們現有的安全審計外，我們還與ConsenSys Diligence合作，準備在所有產品上進行額外的審計和安全程序。隨著本週的進展，我們將分享更新和更詳細的信息。”

## Cyvers, 檢測到該事件的網絡安全公司

Cyvers Alerts，領先的網絡安全監測機構之一，第一個向加密貨幣社區發出了關於Hedgey Finance加密網絡攻擊的警報。在發現漏洞後，它嘗試通過各種渠道與Hedgey Finance進行溝通，但未收到迴應。此外，通過其網站，Etherscan向用戶發出了關於攻擊的警報，如下圖所示。
![](https://gimg2.gateimg.com/image/article/17151506901.jpeg)
源 [Etherscan](https://etherscan.io/address/0xd84f48b7d1aafa7bd5905c95c5d1ffb2625ada46 "Etherscan ")

值得注意的是，黑客在將被盜的加密資產轉移到他們的數字錢包之前，先將其交換成了DAI。Hedgey Finance未能注意到來自網絡安全公司的警報，表明區塊鏈公司需要隨時保持警惕。

## 探索利用方法：'CreateLockedCampaign'功能和閃電貸款

攻擊者在Ethereum Arbitrum上竊取了加密資產， [幣安智能鏈](https://www.gate.io/price/view/binance-smart-chain "Binance Smart Chain") 在克服Hedgey Finance的數字防禦之後，目前許多黑客正在瞄準閃電貸款，這是一種在DeFi中使用的無擔保貸款形式，因為它們可以通過單個交易塊來耗盡不同的加密資產。

在這種情況下，Cyvers Alerts 對攻擊者使用的攻擊方法進行了更新。惡意攻擊者利用了Hedgey Finance協議內的DeFi漏洞。他們的攻擊方式是利用閃電貸款漏洞。為了獲取閃電貸款，他們利用了協議的“createLockedCampaign”函數。

真正的問題是Hedgey Finance用戶缺乏輸入驗證。由於加密安全性的弱點，攻擊者操縱了系統並獲得了未經授權的令牌批准。在獲取令牌後，黑客調用了“cancelCampaign函數”，從而使他們能夠檢索到已批准但未領取的資產。

最後一項活動是將資產從受害者的合約轉移到他們自己的合約中。為了成功完成這一步驟，他們避免了機器人的前置交易。攻擊者竊取了USDC、NOBL和MASA代幣，然後將其轉換為DAI， [一個與穩定幣掛鉤的](https://www.gate.io/learn/articles/what-is-pegging-in-crypto/802 "a stablecoin pegged") 兌換成美元。此外，他們還獲得了7774萬個BONUS代幣。

在那次攻擊之後，Cyvers建議加密行業採取協調一致的方式來防止類似的加密行業威脅。它強調了去中心化應用（dApps）和安全公司合作以減輕該行業存在的風險的必要性，以恢復加密生態系統內的信任和信心。

## Hedgey的反應和迴應

Hedgey團隊承認了通過閃電貸款攻擊的加密貨幣盜竊。在其X頁面上發佈。 [據說](https://twitter.com/hedgeyfinance/status/1781257581488418862 "it said")“我們正在調查Hedgey Token Claim合約的攻擊。如果您創建了有效的索賠，請使用“End Token Claim”取消它們。

與此同時，團隊宣佈他們正在對所發生的事情進行調查。團隊表示他們正與審計師合作，以確定利用的真正原因，並承諾實施更強大的數字資產保護措施，以確保將來不會發生類似的利用。

在攻擊消息傳到加密市場後，另一個令人沮喪的發展是幾個騙子賬戶冒充Hedge Finance。他們發佈了帶有潛在惡意鏈接的消息，要求Hedgey Finance的用戶撤銷他們的智能合約批准或請求退款。

## 洗錢擔憂

Cyvers暗示被盜的加密資產可能被用於加密貨幣洗錢。這是在將大量資金轉移到Bybit加密交易所之後發生的。此前，同一地址曾從另一加密貨幣交易所FixedFloat接收了大量加密貨幣資金，該交易所也遭受了280萬美元的加密貨幣盜竊。

Hedgey Finance的加密貨幣盜竊事件表明了DeFi行業安全威脅的增加。因此，這凸顯了DeFi公司需要實施實時監控加密貨幣服務和採用快速響應機制的需求。

## 2024年的加密貨幣漏洞歷史

Hedgey Finance的攻擊是加密貨幣行業內更廣泛趨勢的一部分。其中一些黑客攻擊與由朝鮮政府附屬的有組織犯罪團伙Lazarus Group進行的加密貨幣洗錢有關。根據Cyvers Alerts的數據，截至2024年，總共價值近739.7億美元的加密貨幣已被盜，如下一個圖表所示。
![](https://gimg2.gateimg.com/image/article/17151508472.jpeg)
Source: [x.com](https://twitter.com/Cyvers_/status/1777640598230684103/photo/1 "x.com")

根據這樣的統計數據，很明顯，針對DeFi協議的網絡攻擊者熟悉不斷髮展的區塊鏈安全措施。與此同時，需要區塊鏈行業參與者共同努力，以避免未來造成更多損失。

## 結論

Hedgey Finance在其協議的最近安全漏洞中損失了近4500萬美元的加密資產。網絡惡意行為者越來越多地針對提供閃電貸款的平臺，因為他們可以通過少量交易獲得大量加密貨幣。與此同時，Cyvers Alert呼籲區塊鏈安全公司和DeFi協議團結一致，以防止未來的加密貨幣利用。

<div class="blog-details-info">
<div>作者:** Mashell C.**, Gate.io 研究員
<div class="info-tips">*本文僅代表研究人員的觀點，不構成任何投資建議。
<div>*Gate.io保留本文的所有權利。在引用Gate.io的情況下，將允許轉載本文。在所有情況下，由於侵犯版權將採取法律行動。
</div><p></p>
</div></div></div>

简体中文

English

Tiếng Việt

Español

Русский язык

Français

ภาษาไทย

日本語

Indonesia

Deutsch

عربي

Português (Portugal]

Português (Brasil]

繁體中文

Українська

Hedgey Finance 閃電貸攻擊表明 DeFi 交易活動需要實時監控

福利中心

小红花-Learn & Explore-博客

小红花-Learn & Explore-快讯

币圈-币圈-未来事件

小红花-Learn & Explore-聊天室

小红花-Learn & Explore-直播

小红花-Learn & Explore-动态

币圈

Gate OTC

芝麻金融-更多-财富管理

机构-APIs

机构-大宗交易服务

机构-经纪商项目

全球做市商计划

机构-托管和资产管理

机构借贷

机构-做市商项目

小红花-Promotions-机构和VIP服务

量化基金

机构-基础架构

机构-交易

机构-金融

结构化产品

机构-主页

衍生品-统一账户

芝麻金融-更多-抵押借币

vip服务

机构

策略跟单

现货跟单

交易-合约跟单

跟单

量化策略-探索

量化策略-进阶

量化策略-基础

交易-机器人广场

创建机器人

探索机器人

杠杆网格

无限网格

期现套利

组合指标策略

智能调仓

现货马丁格尔

合约网格

现货网格

交易机器人

芝麻金融-更多-ETH2.0挖矿

芝麻金融-更多-法币理财

链上赚币

芝麻金融-理财-双币宝

芝麻金融-理财-定期理财(屯币)

芝麻金融-理财-结构性理财

芝麻金融-理财-理财宝

芝麻金融-理财-余币宝

GT挖矿

芝麻金融-更多（理财产品）

芝麻金融-理财（打新）

launchpool

launchpad

赚币-HODLer Airdrop

candy_drop

web3 Airdrop

赚币

模拟交易

衍生品-期权

衍生品-交割合约

衍生品-永续合约

合约入门

合约活动

衍生品

交易-杠杆ETF

交易-杠杆交易

交易-闪兑

交易-现货交易

交易-创新交易

交易-交易工具

交易-交易类型

交易-盘前交易

交易

行情

买币-gateCard

卖币

买币-快捷交易

买币

买币-paywith

法币定投

小红花-推广

新手指南

活动中心

小红花-Learn & Explore-学院

小红花-Exchange-最新公告

小红花-Exchange-帮助中心

gate商店

小红花-Promotions-邀请计划

小红花-promotions-代理商

储备金

合作伙伴

cextg小程序

小红花

web3

Hedgey Finance遭受4500萬美元的網絡攻擊：對區塊鏈安全的警鐘