原文標題：《DEX 遭黑：Velocore 損失 688 萬美元 ETH，使用者流動性全歸零，發生什麼事？ 》

原文來源：動區趨BlockTempo

昨日，去中心化交易平台Velocore 遭到駭客攻擊，被竊取1807 枚ETH（約688 萬美元），事後Velocore 公佈報告，說明受影響的資金池、攻擊手法以及後續的補償計劃。

部署在Layer2 網路zkSync 及Linea 上的去中心化交易平台Velocore 在昨（2）日遭到駭客攻擊，損失達1807 枚ETH （約688 萬美元）

鏈上分析師餘燼表示，該平台上所有用戶的流動性資金都被盜取，駭客隨後將竊取的資金透過跨鏈橋轉移至以太坊主網，並將ETH 全部轉移到0xe40 地址，並利用混幣器協議Tornado 將資金隱匿洗出。

另外，根據DeFi 資料平台DefiLlama 的資料顯示，Velocore 遭到駭客攻擊後，其總鎖定價值從前一日的1,016 萬美元暴跌至83.5萬美元，下跌幅度高達92%。

合約漏洞導致

昨日，Velocore 團隊針對這次駭客攻擊事件發布了一份安全檢討報告。報告中指出，攻擊的原因是 Balancer-style CPMM 池存在合約漏洞。報告詳細列出了各個資金池的安全狀況：

· Linea 和 zkSync Era 鏈上的 Velocore 中所有 CPMM 池均受到影響。

· 穩定池（stable pool）未受影響。

· Telos 鏈上的 Velocore 也存在同樣的問題，但團隊已經在問題被利用前進行了處理。

· Blast 鏈上的 Bladeswap 雖使用 Velocore 的核心合約，但由於 Bladeswap 採用的是 XYK 池而非 CPMM 池，故未受此次合約漏洞的影響。

恆定乘積做市商 CPMM 是 DeFi 流動性礦池早期採用的函數之一，函數演算法：x*y=k。其中x 和y 是池中資產的儲存量，k 是一個不變的常數，該函數根據每個代幣的可用數量(流動性) 確定兩種代幣的價格範圍，這代表著代幣X的供應量增加，則代幣Y 的供應量減少以保持恆定值k。

又是閃電貸攻擊？

根據報告顯示，攻擊者先從混幣器協議Tornado 獲取資金，並將合約漏洞觸發條件滿足，接者利用閃電貸款獲取流動性提供者（LP）代幣，並提取了大部分代幣，使流動性池的規模大幅縮小。隨後，攻擊者利用代幣合約漏洞鑄造了異常大量的 LP 代幣，從而償還了閃電貸款。

恢復營運才補償使用者

針對本次駭客攻擊，Velocore 團隊表示正在積極追蹤駭客，同時也嘗試和駭客進行鏈上協商，Velocore 在鏈上向和駭客溝通訊息顯示：

若駭客在6 月3 日下午4 點錢歸還剩餘資金，團隊願意提供10％ 的白帽駭客賞金

不過目前駭客尚未對Velocore 做出回應。

另一方面，團隊也表示會對受影響人提供補償，並快照了攻擊事件發生前的區塊狀態，只不過補償計劃需要等待Velocore 恢復營運後才會著手執行。

原文連結

歡迎加入律動 BlockBeats 官方社群：

Telegram 訂閱群：https://t.me/theblockbeats

Telegram 交流群：https://t.me/BlockBeats_App

Twitter 官方帳號：https://twitter.com/BlockBeatsAsia