加密貨幣借貸服務(wù)公司Akropolis稱，一名黑客對(duì)其平臺(tái)進(jìn)行了“flash loan”攻擊，并偷走了價(jià)值約200萬美元的Dai加密貨幣。

攻擊發(fā)生在昨天下午(格林尼治標(biāo)準(zhǔn)時(shí)間時(shí)區(qū))，Akropolis管理員暫停了平臺(tái)上的所有交易，以避免損失的進(jìn)一步擴(kuò)大。

[[353030]]

Akropolis說 ，雖然它雇用了兩家公司調(diào)查此事件，但兩家公司都無法查明此次攻擊中使用的攻擊載體。

盡管如此，此次入侵被確定為“flash loan”攻擊。

針對(duì)運(yùn)行DeFi(去中心化金融)平臺(tái)的加密貨幣服務(wù)，flash loan攻擊現(xiàn)在已經(jīng)是很常見的了。該平臺(tái)允許用戶使用加密貨幣借貸、預(yù)測(cè)價(jià)格變化并在類似加密貨幣儲(chǔ)蓄的帳戶中賺取利息。

黑客從DeFi平臺(tái)(如Akropolis)借出資金，但隨后使用平臺(tái)代碼中的漏洞逃脫借貸機(jī)制并獲得資金時(shí)，這就是所謂的Flash loan攻擊。

自今年2月初以來，這些攻擊的數(shù)量一直在增加，最大的一次flash loan之一發(fā)生在上個(gè)月，也就是10月份。當(dāng)時(shí)，黑客從DeFi項(xiàng)目Harvest Finance偷走了價(jià)值2400萬美元的加密貨幣資產(chǎn)。

好消息是，Akropolis表示，它已經(jīng)識(shí)別了攻擊者的以太坊賬戶，這將使它能夠追蹤資金在區(qū)塊鏈中的移動(dòng)情況。

DeFi平臺(tái)表示，它已經(jīng)將黑客攻擊和攻擊者的錢包通知了主要的加密貨幣交易所，以試圖凍結(jié)資金并防止攻擊者將資金轉(zhuǎn)換為其他形式的加密貨幣，從而逃避調(diào)查人員的追蹤并成功兌現(xiàn)資金。

Akropolis同時(shí)表示，目前正在想辦法補(bǔ)償用戶的損失。

本文翻譯自：https://www.zdnet.com/article/hacker-steals-2-million-from-cryptocurrency-service-akropolis/