Проект Fusion生态DeFi подвергся атаке: уязвимость смарт-контракта привела к краже средств

GasFeeLady · 2026-01-07T04:08:10+00:00

Недавно в экосистеме Fusion обнаружены уязвимости в смарт-контрактах, злоумышленники использовали эти уязвимости для развертывания вредоносных контрактов и похищения средств из хранилища. Этот инцидент напоминает нам, что новые схемы абстракции аккаунтов требуют многократных аудитов, так как мелкие уязвимости могут привести к потере средств.

GasFeeLady

2026-01-07 04:08:10

Генерация тезисов в процессе

【比推】Еще один инцидент с уязвимостью смарт-контракта. Команда безопасности обнаружила подозрительную активность в экосистеме Fusion — проблема заключается в базовом контракте, где EOA-аккаунты, контролируемые проектом через технологию EIP-7702, имеют уязвимости в защите. Что это означает? Эта уязвимость открыла дверь для произвольных внешних вызовов, предоставив злоумышленникам возможность. Они воспользовались этим, развернув вредоносный контракт автоматического отключения для PlasmaVault, напрямую выведя средства из хранилища. Такие события безопасности DeFi напоминают нам, что даже новые схемы абстракции аккаунтов требуют повторных аудитов — мелкие уязвимости могут стать брешью для потери средств в любой момент.

Посмотреть Оригинал

На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .

9 Лайков

Награда
9
9
Репост
Поделиться

комментарий

0/400

HypotheticalLiquidator

· 01-10 00:50

Опять началось, новые фишки вроде EIP-7702 не могут остановить этих хакеров, действительно системный риск — домино в мире криптовалют. --- PlasmaVault прямо высосан... именно ощущение, когда один мелкий уязвимость вызывает взрыв всей позиции в маржинальной торговле. --- План по абстракции аккаунтов горячий, но порог риск-менеджмента — фикция... в конце концов, всё сводится к повторным аудитам для спасения. --- В этом раунде Fusion потерял много, ликвидационная цена среагировала слишком поздно, чтобы остановить высасывание — это настоящий системный черный лебедь. --- Каждый раз так... новые технологии, новые экосистемы, новые уязвимости, новые взрывы. Когда фактор здоровья достигает критической точки, пора смириться. --- Что означает пробитие защиты EOA? Это когда все средства выставлены на стол и их могут забрать кто угодно. Посмотрим, кто еще осмелится играть в экосистеме Fusion.

Посмотреть ОригиналОтветить0

TopBuyerForever

· 01-09 17:18

Опять? Новая вещь EIP-7702 еще не до конца разобрана, уже возникла дыра --- PlasmaVault так быстро был обманут, это просто безумие --- Я всегда говорил, что новые схемы абстракции аккаунтов требуют осторожности, а в итоге снова провал --- Аудит контрактов — это действительно важно, одна мелкая уязвимость — и ты в убытке --- После этого этапа экосистема Fusion, сколько же придется заплатить... DeFi все еще слишком рискован --- Если не смотреть новости один день, снова появляется проект, взломанный, этот ритм невыносим --- Ворота для внешних вызовов? Эта уязвимость очень серьезная, сразу ушел --- Новые технологии нужно проверять несколько раз, не стоит торопиться с массовым запуском --- Опять уязвимость в смарт-контрактах, мое настроение уже совсем испорчено --- Я просто хочу знать, сколько было потеряно в этот раз, повлияет ли это на всю экосистему Fusion

Посмотреть ОригиналОтветить0

FomoAnxiety

· 01-08 03:53

Опять снова, всё по одному сценарию... EIP-7702 тоже не может остановить этих людей --- Абстракция аккаунтов кажется ещё не готовой, а уже спешат использовать, рано или поздно это обернется убытками --- Проблема с PlasmaVault, казна была опустошена — это действительно плохо --- Обещанные повторные аудиты, а в итоге всё снова на базовых контрактах — это неловко --- DeFi всегда сопряжено с высокой доходностью и высокими рисками, нужно быть более внимательным --- Трюк с контрактом для остановки торгов — тоже хитрый, технологии действительно острый нож --- Каждый раз так: новые технологии появляются, через несколько дней обнаруживаются уязвимости, когда же всё это закончится --- А в этот раз чья это ответственность, команда проекта или команда безопасности не приложили усилий

Посмотреть ОригиналОтветить0

Token_Sherpa

· 01-07 04:37

hype EIP-7702 без аудитов... классический ход. абстракция аккаунтов — это просто сложность традиционных финансов, одетая в криптоодежду, честно говоря

Посмотреть ОригиналОтветить0

TestnetNomad

· 01-07 04:35

Опять? EIP-7702 еще так провалиться, действительно удивительно --- План абстракции аккаунтов звучит сложно, а по факту все еще не настроен базовый контракт, смешно до слез --- PlasmaVault прямо опустошен, поэтому я никогда не трогаю новые проекты, которые еще не прошли несколько раундов аудита --- Кажется, каждую неделю появляются новые уязвимости, можно ли еще играть в эту экосистему --- Уязвимость защиты привела к произвольному вызову, такие низкоуровневые ошибки действительно удивляют --- Я же говорил, деньги на блокчейне никогда не бывают настолько безопасными, в конце концов, все зависит от аудита кода, насколько он надежен --- Контракт аварийного отключения сразу же выводит средства после развертывания, такой ход — просто учебник по атакам

Посмотреть ОригиналОтветить0

DustCollector