近日,基于Scroll区块链的货币市场平台Rho Markets因潜在安全漏洞遭遇重大损失。攻击者在短短9分钟内提取了超过2203枚ETH,导致平台损失超过750万美元。为了评估此次攻击是否与特定应用程序有关,Scroll团队决定暂时推迟区块链的最终确定性。
在经过详细调查后,Scroll团队确认Rho Markets平台确实存在潜在漏洞,并恢复了区块链的最终性。值得注意的是,区块链侦探ZachXBT在链上发现了一条来自攻击者的钱包地址的信息,该信息解释了攻击的具体原因。
“您好,Rho团队,我们的MEV机器人受益于你们倾斜的价格预言机配置。我们了解这笔钱属于用户,并愿意全额退款。但首先,我们希望您承认这不是漏洞利用或黑客攻击,而是错误配置。另外,请提供有关您将采取哪些措施来防止这种情况再次发生的信息,”链上公告称。
ZachXBT补充道,负责此次攻击的地址在中心化交易所中存在重大风险,这意味着攻击者“极有可能”是灰色黑客或白帽黑客,且被盗资金有望追回。
在过去24小时内,Rho Markets的锁定总价值已损失近1600万美元。