借贷协议 Exactly Protocol 遭骇1200 万镁，EXA 急杀38

基于以太坊 Layer 2 扩容方案 Optimism 网路的去中心化（DeFi）借贷协议 Exactly Protocol 今日遭骇客攻击，预计已造成 7160 个以太币（ETH）被盗，按当前币价计算约 1200 万美元。
（前情提要：解析Optimism当前现况：生态发展与OP Stack的未来）
（背景补充：Bankless：为什么跨链桥如此脆弱？速懂三种验证方式的安全性）

本文目录

区块链安全公司 De.Fi 今日晚间在社交媒体平台 X（原 Twitter）爆料，基于以太坊 Layer 2 扩容方案 Optimism网路的去中心化（DeFi）借贷协议 Exactly Protocol 今日遭骇客攻击，预计已造成 7160 个以太币（ETH）被盗，按当前币价计算约 1200 万美元。

图源：X 上的区块链安全公司 De.Fi

已发现两个合约攻击者

区块链安全公司 De.Fi 在 X 上表示，骇客利用跨链桥漏洞，多次调用 kick（）函数，先是将被盗资金从以太坊上的开发者合约转移到 Optimism，然后最终又将其转回以太坊，另揭露了两个目前已发现的攻击者合约：

4/ However, there are much more transactions. A comprehensive list of bridged transactions can be found here: https://t.co/9tTuGjmnzB

Additionally, 1500 ETH was bridged using Across Protocol. pic.twitter.com/q8fTLcfy0v

-- De.Fi 🛡️ Web3 Antivirus (@DeDotFiSecurity) August 18, 2023

EXA 代币暴跌

近日加密货币市场大幅下滑，此次攻击对 Exactly Protocol 而言更是雪上加霜。据 CoinMarketCap 数据，该借贷协议原生代币 EXA在遭受攻击后币价急挫超 12％，本文截稿时报 4.10 美元，近 24 小时跌幅近 38％。

图源：CoinMarketCap

官方回应：用户仍可提取资产

在遭受攻击后不久，Exactly Protocol 迅速在 X上发文表示正在调查协议中的安全问题，且为了保证用户资金安全，已暂停该协议，但客户仍可提取其资产。

📍相关报导📍

盗取加密资产「又归还」成趋势？一窥项目方如何与骇客链上谈判

Curve骇客还款6000ETH！嚣张讽：一群笨蛋快倒闭很可怜，不是怕被抓..

Optimism铺路「超级链」！公布链法v0.1确保去中心化和经济自治