[马尔科姆]Wise Lending 在明显的闪贷漏洞中耗尽了价值 44 万美元的加密货币

据多名安全专家称，1 月 12 日，Web3 假贷应用程序和收益聚合商 Wise Lending 被盗取了 170 以太坊 (ETH)，按当时价格计算价值 44 万美元。

进犯者或许经过闪贷操作了预言机价格来施行进犯。区块链数据显现，进犯发生在世界标准时间晚上 07:29。

进犯者运用地址以 d82c 结束的未经验证的合约来耗尽资金。

多个代币被转移到该合约中，包括价值 9,000 美元的美元硬币 (USDC)、价值 2,000 美元的 Tether (USDT)、价值 5,000 美元的 DAI、18.51 Wrapped Ether (WETH)（47.694 美元）以及很多 Pendle Finance 相关代币。 1 月 12 日使用买卖。来历：Etherscan。作为缝隙使用的一部分，进犯者从 AAVE 假贷协议借了 1,110 个 Lido Staked Ether (stETH) 代币（290 万美元）。

剥削者经常运用闪电贷来操作预言机价格。相关：DeFi 中的闪电贷是什么？化名的区块链安全研究员 Spreek 向加密社区发出有关 X 的进犯的警报，并表示“看起来 Wise Lending 被使用了约 170 eth。”看起来像 Wise假贷被使用约 170 eth pic.twitter.com/FKivuNIKZV — Spreek (@spreekaway) 2024 年 1 月 12 日 在回复自己的帖子时，Spreek 估测该缝隙或许与新的 Pendle Finance 衍生代币有关。

另一位安全研究人员，Officer’s Notes，分享了该帖子，并评论道“又一天，又一个缝隙。”

依据官员的注释，该缝隙或许是由特定池内的 stETH 和以太坊 (ETH) 之间 7% 的价格波动引起的，而这又是“AAVE v2 stETH flashloan 的 b/c”。2024 年才刚刚开始，但去中心化金融 (DeFi) 协议已经因缝隙而丢失了至少 500 万美元。

1 月 3 日，Radiant Capital 丢失超越 450 万美元。

第二天，流动性办理公司 Gamma Protocol 在一次进犯中丢失了超越 40 万美元。

依据区块链安全渠道 Certik 的数据，2023 年，加密货币黑客、诈骗和缝隙形成的丢失超越 18 亿美元。

此时快讯

【Abraxas Capital九小时前向Binance充值390枚WBTC】金色财经报道，据链上分析师@ai_9684xtpa监测，九小时前，Abraxas Capital关联地址以均价43,793美元向Binance充值390枚WBTC，价值1708万美元，若全部卖出将亏损75.6万美元。这笔资金是1月2日从币安转出的，转入成本为45,734美元。