Purrlend漏洞攻擊在HyperEVM和MegaETH上竊取150萬美元

Purrlend 因一筆可疑的管理員錢包更新操作遭受 DeFi 漏洞攻擊，損失 150 萬美元。了解 HyperEVM 和 MegaETH 上發生的事件。

Purrlend 是一個建立在 HyperEVM 和 MegaETH 上的借貸協議，遭受了一次重大漏洞攻擊。 

攻擊者在兩個網絡上共計提走了約 150 萬美元。 

此次漏洞事件源於一筆可疑的管理員多簽交易，該交易在攻擊發生前數小時授予了未經授權的跨鏈橋權限。 

該協議隨後暫停了所有業務並啟動調查。

Purrlend 管理員錢包更新如何觸發漏洞攻擊

據報導，一筆關鍵交易發生於 UTC 凌晨 1 時 20 分（UTC+8 上午 9 時 20 分）。 

管理員多簽更新了借款上限，並向一個未知地址分配了角色。

該地址隨後獲得了跨鏈橋權限，從而得以鑄造無抵押代幣。簡而言之，代幣在沒有任何實際抵押品支撐的情況下被鑄造出來。

此類訪問權限在 DeFi 借貸系統中極為敏感。將其授予未經驗證的地址，為大規模資金提取打開了大門。

社區迅速將該錢包活動標記為可疑。關於是誰授權了這筆交易的問題至今仍未得到解答。

Purrlend 在其官方賬號確認偵測到異常活動。 

團隊表示協議已暫停，後續將有進一步更新。目前尚未發布任何額外的技術細節說明。

HyperEVM 和 MegaETH 被盜資金明細

鏈上分析師 Kirbycrypto 詳細列出了被盜資產的明細。 

HyperEVM 損失較大，共計損失 1,197,488 美元，包括 449,683 USDC、214,125 USDT0 及 194,745 USDH。其他被盜資產包括 wstHYPE、UBTC、UETH、kHYPE 和 WHYPE。

MegaETH 錄得損失 324,549 美元，攻擊者從該鏈上取走了 163,169 USDT0、36.8 WETH 及 75,745 USDm。 

合計總損失約達 152 萬美元。Kirbycrypto 在 X 上發布了完整明細，引用了錢包級別的交易數據。

被攻擊的資產主要為穩定幣和封裝代幣，這些通常是 DeFi 漏洞攻擊中的高流動性目標。

這些資產在鏈間轉移的便利性使其對攻擊者極具吸引力。

延伸閱讀：

社區反應與 DeFi 艱難四月持續

社區成員在各社交平台上表達了強烈不滿。 

多名用戶指出此前存在警示信號，其中一項擔憂是在 MegaETH 代幣活動前夕對該協議進行了大力推廣。

也有人稱此事可能為內部作案，但目前尚無任何證據證實該說法。

目前尚未追回任何資金。Purrlend 團隊也未公開分享任何恢復計劃。截至本報告發布時，調查仍在進行中。

此次事件進一步加劇了 DeFi 領域的困難局面。僅四月份，各類攻擊和漏洞事件已造成逾 6 億美元的損失。 

Purrlend 加入了本月遭遇安全漏洞的協議名單，這一趨勢引發了外界對 DeFi 治理結構中訪問控制問題的廣泛關注。

The post Purrlend Exploit Steals $1.5M on HyperEVM and MegaETH appeared first on Live Bitcoin News.