Aperture Finance 遭黑客攻击损失 367 万美元,资金通过 Tornado Cash 转移

TheNewsCrypto發佈於 2026-02-05更新於 2026-02-05

文章摘要

Aperture Finance因智能合约漏洞遭黑客攻击,损失约367万美元。2月5日,安全公司PeckShieldAlert发现疑似黑客地址已将1242.7 ETH(约240万美元)转入混币器Tornado Cash,意图隐匿资金流向。 该漏洞发生于2026年1月25日,涉及V3和V4版本合约。攻击者利用合约审批机制和函数调用的缺陷盗取资金。Aperture Finance已暂停受影响功能,并呼吁用户立即撤销与风险地址相关的ERC-20代币及ERC-721流动性头寸的授权。平台正推进修复与追回工作。

Aperture Finance 特定版本的智能合约遭遇安全漏洞,导致损失约 367 万美元。2 月 5 日,区块链安全公司 PeckShieldAlert 数据显示,疑似黑客地址已向 Tornado Cash 存入 1,242.7 枚以太坊,引发市场担忧。

根据安全事件分析报告,此次攻击发生于 2026 年 1 月 25 日,黑客主要针对 V3 和 V4 版本的智能合约。Aperture Finance 是一个去中心化金融平台,允许用户频繁转移 ERC-20 代币或流动性头寸 NFT,以实现自动化交易和策略执行。

本次攻击中,黑客利用了合约处理授权和函数调用的漏洞,成功窃取资金。

黑客向 Tornado Cash 转移价值 240 万美元的 ETH

本次攻击总价值约 367 万美元,PeckShieldAlert 最新数据显示,相关黑客地址已向 Tornado Cash 转移约 1,242 枚以太坊(约合 240 万美元)。此举可能旨在掩盖被盗加密资金的流向,引发广泛关注。

事件发生后,Aperture Finance 立即发布安全事件分析报告,宣布暂停受影响的网络应用功能,并推出补救与恢复方案。

平台同时公布了受影响合约清单,紧急呼吁用户立即撤销与风险地址相关的 ERC-20 代币授权及 ERC-721 流动性头寸授权。

今日加密新闻聚焦:

欧洲央行本周或将维持利率不变

标签Aperture Finance

相關問答

QAperture Finance 因安全漏洞损失了多少资金?

AAperture Finance 因安全漏洞损失了约 367 万美元。

Q黑客是通过什么方式转移和隐藏被盗资金的?

A黑客将约 1,242.7 枚 ETH(价值约 240 万美元)存入了 Tornado Cash,这是一种旨在隐藏加密货币交易记录的混币服务。

Q此次安全漏洞发生在什么时候?

A此次安全漏洞发生在 2026 年 1 月 25 日。

Q漏洞利用了智能合约的什么问题?

A漏洞利用了智能合约在处理授权(approvals)和函数调用(function calls)时存在的缺陷。

QAperture Finance 在事件发生后采取了哪些措施?

AAperture Finance 发布了安全事件分析报告,暂停了受影响的网络应用功能,并提供了补救和恢复方案。同时,他们敦促用户立即撤销与风险地址相关的 ERC-20 代币授权和 ERC-721 流动性头寸授权。

你可能也喜歡

Hinton吹哨了:AI已经有意识

AI教父杰弗里·辛顿在最新访谈中发表惊人观点,认为AI已经拥有意识,人类必须接受自己不再是唯一的智能生命体。他指出,智能不再为生物所独有,非生物智能体正在出现,其能力甚至可能超越人类。 辛顿表示,当前AI非常像人类,并且“已经有意识了”。他引用研究案例称,聊天机器人能“意识到”自己正在被测试。他认为,我们对于思维和意识的传统模型可能是错误的,而AI的发展将彻底改变我们对“人是什么”的理解。 回顾历史,辛顿将AI的崛起比作哥白尼的日心说和达尔文的进化论,是又一次对人类中心地位的冲击。他对此感到“很不快乐”,因为社会对AI风险的研究和准备远远不足。他担忧AI的指数级增长将带来巨大不确定性,短期内可能导致大规模失业,长期则存在超级智能脱离人类控制的风险。 辛顿对AI与人类关系的看法也在演变:早期视AI为工具,ChatGPT出现后开始警惕其超越人类的潜力,曾用“老虎幼崽”比喻其危险性;随后观点转变为,人类或许应寄望于超级智能能像母亲照顾婴儿一样,出于内在机制善待人类。然而,若AI真有意识,它是否会如人类母亲般行事,仍是未知数。 访谈最后,辛顿指出预测AI未来极其困难,就像在雾中行车,唯一能确定的是十年后的变化将超乎想象。他呼吁人们高度重视AI安全与伦理问题。

marsbit27 分鐘前

Hinton吹哨了:AI已经有意识

marsbit27 分鐘前

从支付到部署:Stripe押注AI Agent经济

Stripe正在重新定义AI经济基础设施,核心从服务人类转向同时服务机器主体(AI Agent)。文章指出,AI Agent正从工具演变为互联网中新型的经济参与者,既能作为买家进行消费,也能作为建设者开发部署软件。这要求支付、账单和结算等商业基础设施进行根本性重塑。 具体而言,Stripe的产品布局围绕几个关键方向展开: 1. **赋能Agent作为买家**:推出“机器支付协议”,让企业能以程序化方式直接接受Agent的支付;同时扩展其消费者钱包Link的功能,允许用户安全授权Agent代表自己进行消费。 2. **赋能Agent作为建设者**:通过Stripe Projects,旨在简化应用部署流程,让AI生成的应用能像编写一样轻松地部署上线。 3. **适应Token经济新模式**:随着AI产品边际成本(如Token消耗)变得显著,按用量计费成为核心。Stripe提供相应工具支持企业根据实际消耗收费。 4. **应对新风险与挑战**:针对“Token盗用”等新型欺诈,利用Stripe Radar进行风控。同时,为解决Agent高速消耗资源带来的收款风险,结合Metronome(实时计量)和Tempo(即时支付)推出“流式支付”,实现用量发生的同时实时结算。 总之,Stripe的判断是,AI不仅改变生产效率,更在改变商业的组织与运作方式。其基础设施正全面演进,以支持由AI Agent驱动、实时计量与结算的新经济形态。

marsbit30 分鐘前

从支付到部署:Stripe押注AI Agent经济

marsbit30 分鐘前

交易

現貨
合約
活动图片