我在鏈上觀察,發現 Curvance 的 eBTC 池狀況並不如最初看起來那麼嚴重。 駭客成功從協議中借入 11.29 WBTC(約 80 萬美元),並授予橋接合約無限 WBTC 授權,隨後在數秒內透過 V3RelayRouter 轉出 5 WBTC(約 30 萬美元)。 但這就是全部了。 @Curvance 及時介入,並在情況惡化前暫停了 eBTC 市場;此外,該池一開始流動性就不高,這反而對攻擊者不利。因此,目前資金雖被凍結在池中,但尚未流失。 到目前為止,駭客僅成功轉走約 5 BTC,情況不算理想,但本來可能更糟。 希望團隊能設法修復此問題,並讓用戶的資金得到賠償。