.jpeg)
加密安全研究人员成功挫败了一项复杂的后门漏洞利用，该漏洞在数月内悄无声息地威胁着数千份智能合约，从而避免了去中心化金融 (DeFi) 资产超过 1000 万美元的潜在盗窃。该漏洞由 Venn Network 发现，目标是未初始化的 ERC-1967 代理合约，允许攻击者在正确设置之前注入恶意代码。
主要收获
-
复杂的漏洞利用：攻击向量非常复杂，针对各种 EVM 链中未初始化的 ERC-1967 代理合约。
-
隐藏的后门：攻击者注入了恶意合约实现，创建了一个隐藏良好且无法删除的后门，该后门可能随时被利用。
-
协作救援：一项为期 36 小时的快速行动，涉及多名安全研究人员，成功保护了面临风险的资金。
-
主动措施：一些 DeFi 协议能够在运营期间保护其资产，从而避免了潜在的损失。
-
Berachain 的回应：受影响的协议之一 Berachain 迅速暂停了其激励索赔合约，并将资金转移到新的安全合约，确保没有用户资金丢失。
DeFi 灾难避免：研究人员如何消除 1000 万美元的后门
周四，Venn Network 研究员 Deeberiroz 在 X 上透露，一个关键的后门漏洞利用已经活跃了数月，对 DeFi 生态系统构成了重大威胁。该漏洞允许攻击者抢先部署合约并注入恶意实现，从而在数千份合约中创建一个隐藏且持久的后门。这种漏洞利用可能使攻击者能够在任何时候接管易受攻击的合约，一旦合约初始化，恶意活动几乎变得不可见。
36 小时的救援行动
在周二发现该漏洞后，Venn Network 发起了一项为期 36 小时的快速救援行动。这项合作努力涉及多位著名的安全研究人员，包括 Pcaversaccio、Dedaub 和 Seal 911。他们的协调行动侧重于评估受影响的合约并在攻击者利用它们之前保护易受攻击的资金。该行动的成功很大程度上归功于研究人员决定对该漏洞保密，从而阻止了攻击者意识到他们的计划已被发现。
潜在的肇事者和更广泛的影响
虽然没有明确的确认，但 Venn Network 安全研究员 David Benchimol 怀疑臭名昭著的朝鲜黑客组织 Lazarus 可能参与其中，因为该漏洞利用的复杂性及其在每个 EVM 链中的部署。Benchimol 指出，攻击者似乎在等待更大的目标，这表明一个有组织的团体在幕后操纵。Venn Network 的联合创始人兼总裁 Or Dadosh 强调了发生更大灾难的可能性，称数千万美元面临风险，并且该威胁可能会扩大到影响受影响协议中锁定总价值 (TVL) 的很大一部分。
来源
-
Venn Network 发现并关闭了 1000 万美元的 DeFi 后门，Cointelegraph。
本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。