Exactly Protocol 发布攻击事件报告，损失约 760 万美元

2023-09-01 16:40:04

ChainCatcher 消息，DeFi 借贷协议 Exactly Protocol 发布黑客攻击事后分析报告。Exactly Protocol 于 8 月 18 日遭遇安全漏洞，造成约 760 万美元的经济损失，117 个账户受到影响。此次漏洞的根本原因是 DebtManager 外围合同中的漏洞，输入验证机制设计不足和未检查的许可计划为攻击者提供了便利。经确认，有两个攻击者者参与了此次事件。主要攻击者盗取大部分损失（97%），而模仿攻击者盗取了 3%损失。

此外，Exactly Protocol 宣布将与 ABDK 合作，对在网络应用中使用的所有协议和外围合同进行正式审核，并期待在九月份重新引入这些功能。