Solana生态借贷协议Solend遭到攻击，5名用户资金被误清算但无资金被盗

2021-08-20 16:48:54

链捕手消息，Solana生态借贷协议 Solend 在推特称，其协议于北京时间昨日 20:40 遭到黑客攻击，团队及时发现并阻止，因此无资金被盗，但有5名用户的资金被错误清算。

据悉，攻击者破解了 UpdateReserveConfig 函数中对不安全身份的检查，使得其可以清算所有账户。此外，黑客还将借入资金的 APY 设置为了 250%。期间共有 5 名用户的资金被错误清算，目前清算人正在退还这 5 名用户总计 1.6 万美元的损失。Solend 表示，之后将提高漏洞赏金规模，并建立更好的监控和警报系统。（来源链接）