12月8日下午,Pizza团队发布消息,他们的DeFi平台被名为itsspiderman的黑客账户入侵,被盗取了总共价值500万美元的代币。
根据Pizza团队分享的初步报告,黑客账户itsspiderman利用溢出漏洞在eCurve凭空增发tripool做市凭证,在Pizza质押并借出协议中的绝大部分资金。该黑客使用"itsspiderma1"账户在Pizza上存入多达12,00万个Tripool代币,然后将资金转移到他的第二个账户:itsspiderman。
同时,黑客itsspiderman还狡猾地将资金分散到了几百个不同的账户中,以逃避追查。
Pizza正与SlowMist和各大项目方合作尝试追回这些资金,挽回损失。这是Poly Network被盗6亿事件之后的又一黑客事件,再次警惕了DeFi开发者不能掉以轻心。
信息来源: