BNB Chain 上的 DTXT/USDT 交易對遭智能合約攻擊，損失 35,000 美元

BitcoinWorld

BNB Chain 上的 DTXT/USDT 交易對遭智能合約攻擊，損失 $35,000

據區塊鏈安全公司 PeckShield 指出，BNB Chain 上發生了一起安全漏洞事件，導致 DTXT/USDT 流動性池損失約 $35,041。此次事件針對 DTXT 代幣合約中的漏洞，凸顯了去中心化金融（DeFi）協議中持續存在的風險，尤其是涉及複雜智能合約邏輯的協議。

攻擊手法解析

PeckShield 的分析顯示，此次攻擊的核心在於 DTXT 合約中存在一個有缺陷的機制。該合約透過比較自身的 USDT 餘額與存入交易對的 USDT 數量，來判斷交易類型——究竟是兌換還是新增流動性。攻擊者利用這一點，直接向交易對的合約地址發送少量 USDT，導致一筆大量賣出 DTXT 代幣的訂單被誤判為新增流動性，從而繞過了原本應適用於賣單的交易手續費邏輯。

為執行此次攻擊，攻擊者從 Moolah 借貸協議中借取了 1,077,400 USDT 的閃電貸款。這筆資金被用於操控資金池狀態並執行獲利交易，最終獲利約 35,000 USDT。閃電貸款允許在無需抵押品的情況下借款，前提是資金須在同一交易區塊內歸還，是 DeFi 攻擊中常見的工具。

對 DeFi 安全的影響

此次事件是一個技術案例，說明智能合約中細微的邏輯錯誤如何被武器化利用。該漏洞並非存在於去中心化交易所本身的核心交易邏輯中，而是存在於 DTXT 代幣的自訂合約程式碼中。這為開發者強調了一個關鍵要點：自訂代幣整合，尤其是那些採用非標準邏輯處理手續費或餘額檢查的項目，需要進行嚴格的審計與測試。

用戶須知

對於 DTXT/USDT 池的流動性提供者而言，此次事件直接導致了資金損失。這是一個清醒的提醒：無常損失並非 DeFi 中唯一的風險，智能合約風險無處不在。建議用戶在提供流動性之前，先核實任何代幣項目的審計歷史和程式碼品質。此次攻擊中使用閃電貸款，也再次強調協議需要設計能夠抵禦此類資本密集型操控的系統。

結論

BNB Chain 上 DTXT/USDT 池遭受的 $35,000 攻擊，清楚說明了代幣合約中單一有缺陷的邏輯行，如何導致重大財務損失。儘管與數百萬美元的駭客攻擊相比，此金額相對較小，但所使用的技術手法對更廣泛的 DeFi 社群具有啟示意義。隨著 PeckShield 持續監控此情況，此事件進一步充實了利用合約預期行為與實際執行之間落差的攻擊案例清單。

常見問題

Q1：DTXT 合約中的漏洞究竟是什麼？
該合約使用了一種有缺陷的方法，透過比較其 USDT 餘額與資金池存款來判斷交易類型。這使攻擊者能夠欺騙系統，將大量賣單誤判為新增流動性，從而繞過賣出手續費。

Q2：攻擊者如何從此次攻擊中獲利？
攻擊者從 Moolah 借取了超過 100 萬 USDT 的閃電貸款，用於操控資金池狀態。透過利用邏輯漏洞，執行了一筆獲利約 35,000 USDT 的交易。

Q3：此事件發生後，BNB Chain 上的資金是否安全？
此次是針對 DTXT 代幣合約的特定攻擊，並非 BNB Chain 本身的漏洞。該鏈依然安全，但用戶應對任何具有自訂或未經審計智能合約邏輯的代幣保持謹慎。

本文 BNB Chain 上的 DTXT/USDT 交易對遭智能合約攻擊，損失 $35,000 最初發表於 BitcoinWorld。