著名 DeFi 项目 Furucombo 被黑,损失超 1500 万美元。慢雾安全团队第一时间介入分析,并将攻击细节分享给大家。 本次发生问题的合约在 Furucombo 本身的代理合约当中。整个攻击流程很简单。

DeFi周刊是金色财经推出的一档每周DeFi领域的总结栏目,内容涵盖本周重要的DeFi数据、DeFi项目动态等。

北京时间 2 月 28 日凌晨,以太坊协议组合工具 Furucombo 智能合约出现一个严重漏洞。攻击者已经利用该漏洞获利超过 1400 万美元。 PeckShield （派盾）分析发现,该漏洞与几天前 Primitive Finance 出现的漏洞原理相同,与用户的无限授权有关。

COMB币-COMBO是DeFi聚合协议平台。Combo以完全去中心化的方式提供跨链交易、流动性挖矿、质押挖矿和预言机。COMBO总部位于新加坡。团队由来自俄罗斯、印度、美国等多个国家的区块链行业佼佼者们组成。