黑客利用千萬資金攻擊 Solana 生態，影響上億美元資產

近日，某知名去中心化交易平台遭遇黑客攻擊，影響資金高達1.16億美元。這一事件在加密貨幣社區引起廣泛關注。

平台官方迅速採取應對措施，包括凍結資金流動和暫停存款功能。他們還公開呼籲黑客進行溝通，表示願意將部分資金作爲賞金。

與以往攻擊事件不同，此次黑客展現出獨特的"戲劇性"。他們在治理平台上發起了一項新提案，建議使用項目國庫資金（約7000萬美元）來償還用戶損失。作爲交換條件，黑客承諾返還部分被盜資金，並要求免於刑事調查和資產凍結。

這一提案引發了社區熱議。有評論認爲，這名黑客深諳DeFi與DAO的運作機制。截至目前，該提案已獲得3290萬票支持，其中絕大部分來自黑客自身。距離通過所需的6709萬票門檻仍有一定差距。

安全團隊對此次攻擊進行了詳細分析。黑客利用兩個帳戶，初始資金爲1000萬USDT，通過一系列操作實現了對平台的攻擊：

1. 向市場存入500萬USDC。
2. 在特定市場創建了4.83億的頭寸。
3. 利用另一個帳戶進行對手交易，將某代幣價格從0.0382美元操縱至0.91美元。

這一操作使得攻擊者帳戶價值暴增至4.23億美元，從而得以借出1.16億美元的資金。

黑客在治理提案中要求項目方支付7000萬美元以償還壞帳，並表示願意放棄一半收益以換取法律豁免。項目方目前擁有約1.44億美元的國庫資金，包括價值8850萬美元的代幣和近6000萬美元的穩定幣。

如果提案通過，黑客承諾歸還部分被盜資產，預計金額約爲4943萬美元，佔被盜總額的42%。這一比例遠高於以往類似事件中的賞金上限。

項目方表示，他們正在尋求與攻擊者進行溝通，以友好方式解決問題。他們的首要任務是防止進一步損失、保障用戶資金安全，並盡可能挽回項目價值。

目前，該提案的最終結果尚未確定。加密貨幣社區正密切關注事態發展，這一事件或將對未來DeFi安全和治理模式產生深遠影響。