Aperture Finance 遭黑客攻击损失 367 万美元,资金通过 Tornado Cash 转移

TheNewsCrypto发布于2026-02-05更新于2026-02-05

文章摘要

Aperture Finance因智能合约漏洞遭黑客攻击,损失约367万美元。2月5日,安全公司PeckShieldAlert发现疑似黑客地址已将1242.7 ETH(约240万美元)转入混币器Tornado Cash,意图隐匿资金流向。 该漏洞发生于2026年1月25日,涉及V3和V4版本合约。攻击者利用合约审批机制和函数调用的缺陷盗取资金。Aperture Finance已暂停受影响功能,并呼吁用户立即撤销与风险地址相关的ERC-20代币及ERC-721流动性头寸的授权。平台正推进修复与追回工作。

Aperture Finance 特定版本的智能合约遭遇安全漏洞,导致损失约 367 万美元。2 月 5 日,区块链安全公司 PeckShieldAlert 数据显示,疑似黑客地址已向 Tornado Cash 存入 1,242.7 枚以太坊,引发市场担忧。

根据安全事件分析报告,此次攻击发生于 2026 年 1 月 25 日,黑客主要针对 V3 和 V4 版本的智能合约。Aperture Finance 是一个去中心化金融平台,允许用户频繁转移 ERC-20 代币或流动性头寸 NFT,以实现自动化交易和策略执行。

本次攻击中,黑客利用了合约处理授权和函数调用的漏洞,成功窃取资金。

黑客向 Tornado Cash 转移价值 240 万美元的 ETH

本次攻击总价值约 367 万美元,PeckShieldAlert 最新数据显示,相关黑客地址已向 Tornado Cash 转移约 1,242 枚以太坊(约合 240 万美元)。此举可能旨在掩盖被盗加密资金的流向,引发广泛关注。

事件发生后,Aperture Finance 立即发布安全事件分析报告,宣布暂停受影响的网络应用功能,并推出补救与恢复方案。

平台同时公布了受影响合约清单,紧急呼吁用户立即撤销与风险地址相关的 ERC-20 代币授权及 ERC-721 流动性头寸授权。

今日加密新闻聚焦:

欧洲央行本周或将维持利率不变

标签Aperture Finance

相关问答

QAperture Finance 因安全漏洞损失了多少资金?

AAperture Finance 因安全漏洞损失了约 367 万美元。

Q黑客是通过什么方式转移和隐藏被盗资金的?

A黑客将约 1,242.7 枚 ETH(价值约 240 万美元)存入了 Tornado Cash,这是一种旨在隐藏加密货币交易记录的混币服务。

Q此次安全漏洞发生在什么时候?

A此次安全漏洞发生在 2026 年 1 月 25 日。

Q漏洞利用了智能合约的什么问题?

A漏洞利用了智能合约在处理授权(approvals)和函数调用(function calls)时存在的缺陷。

QAperture Finance 在事件发生后采取了哪些措施?

AAperture Finance 发布了安全事件分析报告,暂停了受影响的网络应用功能,并提供了补救和恢复方案。同时,他们敦促用户立即撤销与风险地址相关的 ERC-20 代币授权和 ERC-721 流动性头寸授权。

你可能也喜欢

美股“科技动量股”创史上最大单日涨幅,但暴跌结束了吗?

美股科技动量股在7月21日出现历史性强劲反弹。摩根士丹利TMT动量因子单日涨幅超12%,创有记录以来最大单日涨幅;高盛相关动量指数也录得近年来最强单日表现。半导体板块是主要推动力,费城半导体指数大涨4.6%,美光、英特尔等个股涨幅显著。 此次反弹发生在此前动量股累计暴跌33%、触及严重超卖之后,很大程度上由空头被迫平仓回补的“逼仓”行情驱动。市场分析指出,跌得深是反弹猛的基础逻辑。 然而,反弹的内部结构引发疑虑。成交量低于均值,市场广度偏弱,上涨主要依赖少数重仓股,并非全面复苏。BTIG策略师警告反弹已触及关键阻力区,建议逢高减仓,并指出极端波动和个股分化是市场全面回调的信号。 另一方面,高盛和瑞银则认为动量抛售已近尾声,持仓得到出清,且缺乏新的基本面利空催化剂,是逐步增加相关敞口的机会。但他们也建议通过审慎方式分批建仓。 市场接下来的焦点转向密集的财报季,尤其是科技巨头的资本开支指引。同时,债券市场隐忧浮现,美债收益率因油价等地缘因素走高,若长期收益率持续上升可能对股市构成冲击。 总体而言,此次反弹虽然力度惊人,但成色受到质疑,其可持续性将取决于财报表现与宏观环境变化。

链捕手38分钟前

美股“科技动量股”创史上最大单日涨幅,但暴跌结束了吗?

链捕手38分钟前

Agent 赛马结束,超级工作台上位

过去一个月,腾讯、阿里、字节三家巨头不约而同地开始调整其AI战略:他们并未发布新的Agent(智能体),反而着手缩减和整合现有的众多Agent产品。腾讯将QClaw业务并入其战略级产品WorkBuddy;阿里计划将多款办公智能体整合进“千问办公”,由钉钉统一主导;字节则将其AI编程产品TRAE SOLO更名为TRAE Work,转向工作流协同。这标志着行业对Agent发展的共识正在形成:分散探索阶段结束,资源开始向统一入口集中。 此前,各大厂曾效仿早期互联网,在各个部门和场景广泛布局Agent,导致产品功能重叠、资源分散、成本高昂。随着技术壁垒因开源工具而降低,竞争核心转向算力效率与市场聚焦。当下的调整类似于PC时代的浏览器和移动时代的超级App,预示着AI时代正进入以“超级工作台”统一入口的新阶段。 这一转变背后是市场重心的深刻转移:AI的最大市场并非最初的程序员群体,而是更广阔的数十亿职场人的通用办公场景。超级工作台的目标是成为员工处理邮件、文档、数据、审批等日常工作的首要AI入口,从而掌握企业数据和系统API的调度权。 这并非要取代现有的企业软件(如ERP、CRM),而是通过引入“Skills”(标准化能力接口)让软件能力无缝接入工作台。软件的前端交互界面重要性下降,其价值将转向按能力调用和结果付费。Agent本身也从独立产品,逐渐演变为一种底层能力,最终像电力和网络协议一样,无处不在却又隐于无形。 行业正从Agent作为明星产品的第一阶段,快速迈向其作为统一工作入口的第二阶段,并终将进入其化为无形基础设施的第三阶段。

marsbit1小时前

Agent 赛马结束,超级工作台上位

marsbit1小时前

交易

现货
活动图片