Проект Fusion生态DeFi подвергся атаке: уязвимость смарт-контракта привела к краже средств

GasFeeLady · 2026-01-07T04:08:10+00:00

Недавно в экосистеме Fusion обнаружены уязвимости в смарт-контрактах, злоумышленники использовали эти уязвимости для развертывания вредоносных контрактов и похищения средств из хранилища. Этот инцидент напоминает нам, что новые схемы абстракции аккаунтов требуют многократных аудитов, так как мелкие уязвимости могут привести к потере средств.

GasFeeLady

2026-01-07 04:08:10

Генерация тезисов в процессе

【比推】Еще один инцидент с уязвимостью смарт-контракта. Команда безопасности обнаружила подозрительную активность в экосистеме Fusion — проблема заключается в базовом контракте, где EOA-аккаунты, контролируемые проектом через технологию EIP-7702, имеют уязвимости в защите. Что это означает? Эта уязвимость открыла дверь для произвольных внешних вызовов, предоставив злоумышленникам возможность. Они воспользовались этим, развернув вредоносный контракт автоматического отключения для PlasmaVault, напрямую выведя средства из хранилища. Такие события безопасности DeFi напоминают нам, что даже новые схемы абстракции аккаунтов требуют повторных аудитов — мелкие уязвимости могут стать брешью для потери средств в любой момент.

Посмотреть Оригинал

На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .

8 Лайков

Награда
8
7
Репост
Поделиться

комментарий

0/400

FomoAnxiety

· 01-08 03:53

Опять снова, всё по одному сценарию... EIP-7702 тоже не может остановить этих людей --- Абстракция аккаунтов кажется ещё не готовой, а уже спешат использовать, рано или поздно это обернется убытками --- Проблема с PlasmaVault, казна была опустошена — это действительно плохо --- Обещанные повторные аудиты, а в итоге всё снова на базовых контрактах — это неловко --- DeFi всегда сопряжено с высокой доходностью и высокими рисками, нужно быть более внимательным --- Трюк с контрактом для остановки торгов — тоже хитрый, технологии действительно острый нож --- Каждый раз так: новые технологии появляются, через несколько дней обнаруживаются уязвимости, когда же всё это закончится --- А в этот раз чья это ответственность, команда проекта или команда безопасности не приложили усилий

Посмотреть ОригиналОтветить0

Token_Sherpa

· 01-07 04:37

hype EIP-7702 без аудитов... классический ход. абстракция аккаунтов — это просто сложность традиционных финансов, одетая в криптоодежду, честно говоря

Посмотреть ОригиналОтветить0

TestnetNomad

· 01-07 04:35

Опять? EIP-7702 еще так провалиться, действительно удивительно --- План абстракции аккаунтов звучит сложно, а по факту все еще не настроен базовый контракт, смешно до слез --- PlasmaVault прямо опустошен, поэтому я никогда не трогаю новые проекты, которые еще не прошли несколько раундов аудита --- Кажется, каждую неделю появляются новые уязвимости, можно ли еще играть в эту экосистему --- Уязвимость защиты привела к произвольному вызову, такие низкоуровневые ошибки действительно удивляют --- Я же говорил, деньги на блокчейне никогда не бывают настолько безопасными, в конце концов, все зависит от аудита кода, насколько он надежен --- Контракт аварийного отключения сразу же выводит средства после развертывания, такой ход — просто учебник по атакам

Посмотреть ОригиналОтветить0

DustCollector