参与2022年Voltage Finance 467万美元漏洞的黑客再次出现，将约18.2万美元的被盗以太币（ETH）转移到Tornado Cash。这一举动引发了人们对去中心化金融（DeFi）协议持续存在的漏洞以及追踪非法交易的挑战的担忧。
关键要点
-
黑客在一段时间的 inactivity 后将100 ETH（价值182,783美元）转移到Tornado Cash。
-
2022年3月的漏洞利用了Voltage Finance借贷池的重入攻击。
-
Voltage Finance经历了多次安全漏洞，包括2025年3月的第二次攻击。
漏洞背景
2022年3月，Voltage Finance遭遇了一次重大漏洞，导致其借贷池被抽空，黑客利用重入攻击。攻击者利用ERC677代币标准中的一个漏洞，操纵了协议的回调函数。这一事件导致各种加密货币被盗，包括稳定币如USDC和BUSD，以及包裹比特币（WBTC）。
最新进展
根据区块链安全公司CertiK的消息，黑客最近将100 ETH从与原始漏洞相关的地址转移到Tornado Cash，这个平台以其隐私功能而闻名，可以模糊交易轨迹。这一转移发生在该地址沉寂了超过五个月之后，最后一次交易记录是在166天前。
Voltage Finance的回应
在初次漏洞发生后，Voltage Finance采取了几项措施来减轻损失：
-
黑客的地址在Etherscan上被标记，以防止进一步的交易。
-
该协议联系了交易所，以阻止任何涉及被盗资金的交易。
-
尝试与黑客谈判，提供赏金以归还被盗资产。
尽管采取了这些措施，黑客最近的活动表明被盗资金仍在被转移，复杂了恢复工作。
后续漏洞
Voltage Finance在2025年3月18日遭遇了另一次安全漏洞，其简单质押池被攻破，导致额外损失32.2万美元。作为回应，Voltage Finance向攻击者提供了5万美元的赏金以换取资金的归还，并启动了对潜在内部人员参与的调查。
DeFi的更广泛影响
黑客事件在DeFi领域的复发突显了这些平台面临的持续安全挑战。仅在4月，加密货币损失激增了1163%，其中很大一部分归因于一起涉及3520个比特币的高调盗窃事件。虽然一些黑客已归还被盗资金，但整体趋势表明，DeFi协议的投资者和用户面临着日益增长的风险。
随着去中心化金融的格局不断演变，建立强有力的安全措施和对漏洞的主动响应显得至关重要。Voltage Finance黑客的近期行动提醒我们，加密生态系统中持续存在的威胁。
来源
-
Voltage Finance的攻击者将18.2万美元的ETH转移到Tornado Cash, Cointelegraph.
本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。