logo

Aperture Finance遭遇攻擊：智能合約漏洞導致1700萬美元損失

By: crypto insight|2026/02/21 19:00:16
0
分享
copy

Key Takeaways

  • Aperture Finance所遭受的攻擊造成了1700萬美元的損失，涉及多個區塊鏈。
  • 攻擊者利用合約漏洞從用戶已授權的資產中盜取數位資產。
  • 受影響的智能合約在驗證輸入和外部調用上存在安全缺陷。
  • Aperture Finance已關閉前端關鍵功能以防止進一步損失。
  • Aperture Finance建議用戶撤銷對有漏洞合約的授權以保護資產。

WEEX Crypto News, 26 January 2026

Aperture Finance的遭遇：攻擊細節和影響

近日，Aperture Finance，一家知名的去中心化金融協議，遭受了一次嚴重的網路攻擊，導致1700萬美元的資金損失。這次攻擊並非依賴於閃電貸，而是由於合約中的漏洞使得攻擊者能夠濫用用戶事前授與合約的訪問權限。此事件影響到了包括以太坊、BNB Chain、Arbitrum以及Base等多個重要的區塊鏈。

Aperture Finance確認其V3與V4的智能合約因安全攻擊而被擾亂，攻擊者透過這些合約漏洞將用戶資產轉移到其他區塊鏈上。這次事件的特點在於，與傳統的流動性池被抽乾不同，這次攻擊針對的是合約內部的授權邏輯，允許攻擊者隨意調動已授權的資產。這對投資者來說無疑是一個巨大的打擊。

合約安全問題：漏洞的具體分析

透過初步的技術分析，該漏洞主要體現在合約的輸入驗證和外部調用上。此缺陷使得攻擊者可以在合約的安全檢查之外觸發操作，挪移資金。由於這些合約未能嚴格控制其內部調用，因此被攻擊者發現了可利用的破綻。

主要的問題在於，合約的授權系統未能有效地限制調用權限，一旦用戶授權，攻擊者即可於其有漏洞的狀態下任意操作這些已授權的資產。這提醒了DeFi領域的參與者，授權管理已與資產安全同樣重要。

安全防護措施及用戶指導

事件發生後，Aperture Finance迅速採取行動以防止持續的資金外流，包括關閉應用前端的關鍵功能，阻止新授權的產生，並呼籲用戶立即撤銷對該有漏洞合約地址的授權操作。

Aperture Finance鼓勵其用戶使用鏈上授權管理工具，在問題徹底解決之前，避免進一步與存在漏洞的合約進行任何形式的交互。這事件再次強調了在DeFi生態系統中，對於授權管理的審慎性和謹慎性。

社區反應與未來計劃

在社區的強烈反響中，一些用戶呼籲立即啟動賠償和恢復計劃。然而，Aperture Finance團隊目前的首要任務是控制風險並保護剩餘的資產。團隊已在其X（舊Twitter）帳號上發佈了緊急通告，表達了他們與安全機構合作深入調查事件根源的立場。

未來，Aperture Finance將專注於加強其智能合約的安全性，以及持續改善安全監控機制，以避免類似事件的再度發生。同時，也提醒所有DeFi領域的投資者制定更為穩健的安全協議以保障自身的數位資產安全。

如需参与更多安全且创新的DeFi项目，欢迎注册并体验【WEEX Sign Up】[註冊鏈接](https://www.weex.com/register?vipCode=vrmi)。

FAQ

攻擊是如何發生的？

攻擊者利用Aperture Finance V3和V4智能合約中的安全漏洞，從多個區塊鏈轉移用戶的已授權資產，造成約1700萬美元的損失。

Aperture Finance采取了哪些措施來應對攻擊？

Aperture Finance關閉了應用前端的關鍵功能，以防止新的授權，並且呼籲用戶撤銷對有漏洞合約的授權。

是什麼樣的合約缺陷導致了這次攻擊？

主要問題在於輸入驗證和外部調用方面的缺陷，使得攻擊者能繞過安全檢查，與授權資產進行未經許可的交互。

使用者如何保護自己的資產？

用戶應立即使用授權管理工具撤銷對合約地址的授權，並避免在問題解決前與相關合約進行新的交互。

Aperture Finance將如何防範類似的事件未來發生？

Aperture Finance將致力於加強其智能合約的安全性，提升內部監控流程，並與外部安全機構合作制定更嚴格的安全規範。

猜你喜歡

為什麼大多數加密代幣，註定無法複利

複利需要留存、配置和決策，而大多數加密代幣只參與分配，不參與經營

從勞埃德咖啡館到Polymarket：預測市場正在重塑保險業

歷史總是在不經意間完成輪迴。

PENGUIN 高位套利轉向 GHOST：持續輪動中的加密市場

Key Takeaways 近期 PENGUIN 代幣持有者開始逐漸獲利出場，並轉向投資 GHOST。 鏈上數據顯示，資金從 PENGUIN 大幅轉移至 GHOST 是一次有計劃的資金配置而非恐慌拋售。 GHOST 受益於此次資金流入，新錢包數量及交易頻率均顯著增加。 PENGUIN 大幅上漲後進入整理階段，而 GHOST 則被看作是下一個增長潛力股。 從投資策略看，投資者應留意…

以太坊價格下跌 不丹主權財富基金貸款健康率受影響

Key Takeaways 以太坊價格在1月26日短暫跌破2800美元，導致市場動盪。 不丹主權財富基金Druk Holdings在Aave平台上的貸款健康率短暫降至1.2。 Druk Holdings的主錢包目前持有104,000枚stETH並借出2億枚USDT。 以太坊自2026年起已經經歷了16%的價值下降。 若繼續下跌，Ethereum價格可能會進一步下跌20%。 WEEX Crypto News, 26 January 2026 以太坊價格與市場動盪 在新的一年開始之際，以太坊的價值已經經歷了顯著的波動。2026年1月，這一加密貨幣的價格一度跌破了關鍵的3000美元水平，並進一步跌至2800美元以下，導致其月內收益損失約16%。市場目前正處於整合階段，價格圖顯示出混合信號，即使以太坊的長期結構和基本面仍然正面。 這種價值下降與市場普遍情緒的波動有關。然而，以太坊的基本面如支撐位等指標仍有其支持的力量。因此，當市場動盪之時，投資者及市場參與者應格外謹慎，觀察市場的變化趨勢。…

a16z合夥人自述：精品VC已死，做大規模才是VC的終局

「風險投資」行業正處於從『判斷力驅動』向『贏得交易能力驅動』的範式轉移中。

無題

很抱歉，我似乎沒有收到原文的任何內容供我改寫……

熱門幣種

最新加密貨幣要聞

09:01

今日加密貨幣恐慌與貪婪指數暫報8，仍處「極度恐懼」區間

BlockBeats 消息，2 月 21 日，据 Alternative 数据，今日加密货币恐慌与贪婪指数暂報 8（昨日為 7），市場情緒仍處於「極度恐慌」區間。注：恐慌指數閾值為 0-100，包含指標：波動性（25%）＋市場交易量（25%）＋社交媒體熱度（15%）＋市場調查（15%）＋比特幣在整個市場中的比例（10%）＋谷歌熱詞分析（10%）。
09:01

GoPlus推出Token AI审计平台——DeepScan

BlockBeats 消息，2 月 21 日，随着 OpenAI 推出 EVMbench，以及 AI 智能合约审计技術的不斷發展，AI Auditing 正從實驗走向實戰。在此背景下，GoPlus 基於多年安全技術積累，正式推出 Token AI Auditing 平臺——DeepScan，當前已實現成熟可用的 Token 合約自動化審計能力，並支持 OpenAI EVMbench 測試集驗證。DeepScan 是新一代 AI 驅動智能合約漏洞挖掘引擎，採用「AI Orchestration + 多引擎協同」架構，通過 Graph-IR + SSA 語義級分析、動態 Fuzzing 與可擴展規...
09:01

某巨鯨向 Hyperliuquid 存入 500 萬U，以 4 倍做空黃金、3 倍做空白銀

BlockBeats 消息，2 月 21 日，据 Onchain Lens 监测，巨鯨「0xaCB」向 HyperLiquid 存入 500 萬美元 USDC，並增加了其 GOLD 空頭倉位（4 倍槓桿），同時開立了新的 SILVER 空頭倉位（3 倍槓桿）。當前持倉：· 2,978.17 枚 GOLD（價值 1521 萬美元）· 97,085.91 枚 SILVER（價值 822 萬美元）
05:01

比特幣CEX鯨魚比率創2015年以來最高水平

BlockBeats 消息，2 月 21 日，据 CryptoQuant 数据，比特币交易平台巨鯨比率已達到 0.64，為 2015 年以來的最高水平。這意味著，當前 10 個錢包貢獻了 64% 的資金流入，通常表明來自大持有者的抛售壓力增加。
05:01

尽管最高法院做出裁决，美国关税仍将继续征收

BlockBeats 消息，2 月 21 日，美国贸易專家劉倫斯·赫爾曼表示，最高法院對特朗普關稅政策的駁回並不能結束貿易緊張局勢。美國政府仍然可以使用其他手段，而加拿大仍將面臨針對鋼鐵、鋁、汽車和林產品的產業關稅。「關稅將以某種形式長期存在，」赫爾曼補充道，並警告說美加貿易關係已經破裂。
閱讀更多
社區
iconiconiconiconiconiconiconicon

聯繫客服Bot：@WEEX_support_smart_Bot

VIP服務：support@weex.com