Arbitrum Vault 遭攻擊導致 $336K USDC 損失

1 月 6 日,Arbitrum 上的 Fusion USDC 優化器金庫因智能合約漏洞和缺失的驗證漏洞而遭受了 336,000 美元 USDC 的損失。

此次漏洞突顯了去中心化金融領域持續存在的安全挑戰,IPOR 承諾全額補償,確保市場影響最小化,同時與安全專家合作進行資金追回工作。

Arbitrum 金庫漏洞導致 336,000 美元 USDC 損失

Fusion by IPOR 披露了 336,000 美元的損失,此前其 Arbitrum 上的 USDC 優化器金庫遭受了智能合約攻擊。該漏洞被追溯到一個過時版本,其「fuse」邏輯中缺少驗證。攻擊者利用 EIP-7702 機制操縱管理員權限並注入惡意邏輯,將資金轉移到 Tornado.Cash。IPOR 確認沒有其他金庫受到此次漏洞的影響。

作為回應,IPOR DAO 承諾將全額補償受影響的用戶,計劃從其金庫中彌補損失。他們還與 SEAL、Hexagate 和 Blockaid 等安全團隊合作,以識別並可能追回被盜用的資金。已引入技術更新和更嚴格的驗證協議,以降低未來類似風險。

社群反應強調了強力監督的必要性以及改善合約安全性。全額補償的公告已提前緩解了存款人可能的恐慌。IPOR 強調,損失的資金佔 Fusion 協議管理的總資產不到 1%,並強調了與外部安全實體的持續合作。

USDC 市場穩定性和漏洞後的安全強化

你知道嗎? Fusion 金庫漏洞利用了 EIP-7702 機制,這是去中心化金融攻擊中常見的模式,利用權限漏洞,強調了 DeFi 合約中持續安全審計的關鍵性質。

根據 CoinMarketCap 的數據,USDC 保持穩定在 1.00 美元。截至 2026 年 1 月 8 日,其市值為 749.7 億美元,反映出 2.41% 的市場占有率。最近 24 小時交易量為 130.3 億美元,儘管價格下跌了 0.63%。

專家分析表明,增強的協議和安全合作將提升 IPOR 的可信度。歷史數據顯示,加強驗證和模組更新可以降低此類漏洞,提升對 DeFi 系統的信心。外部審計對於適應不斷變化的安全需求仍然至關重要。