Exactly Protocol 发布攻击事件报告,损失约 760 万美元
ChainCatcher 消息,DeFi 借贷协议 Exactly Protocol 发布黑客攻击事后分析报告。Exactly Protocol 于 8 月 18 日遭遇安全漏洞,造成约 760 万美元的经济损失,117 个账户受到影响。此次漏洞的根本原因是 DebtManager 外围合同中的漏洞,输入验证机制设计不足和未检查的许可计划为攻击者提供了便利。经确认,有两个攻击者者参与了此次事件。主要攻击者盗取大部分损失(97%),而模仿攻击者盗取了 3%损失。
此外,Exactly Protocol 宣布将与 ABDK 合作,对在网络应用中使用的所有协议和外围合同进行正式审核,并期待在九月份重新引入这些功能。