Sui鏈DeFi借貸協(xié)議Scallop遭駭，舊版合約漏洞致15萬SUI被盜
Sui 鏈上DeFi 借貸協(xié)議Scallop 于官方X 帳號（@Scallop_io）發(fā)布安全事件通知，證實(shí)平臺遭到攻擊。Scallop 表示，團(tuán)隊(duì)發(fā)現(xiàn)一個與sSUI spool 獎勵池相關(guān)的側(cè)合約（side contract）遭到利用，造成約15 萬枚SUI 損失。Scallop 強(qiáng)調(diào)，受影響合約已被凍結(jié)，核心合約仍然安全，僅sSUI 獎勵池受到波及。
在后續(xù)更新中，Scallop 進(jìn)一步說明：核心合約已解凍，所有操作已恢復(fù)。此問題與核心協(xié)議無關(guān)，僅限于一個已棄用的獎勵合約。使用者存款未受影響，所有資金安全無虞，存提款功能已恢復(fù)正常。團(tuán)隊(duì)承諾將分享更多細(xì)節(jié)，并持續(xù)監(jiān)控與強(qiáng)化協(xié)議安全。
前NEAR 核心成員Vadim：問題出在17 個月前的舊版套件
針對此次事件，前NEAR 核心開發(fā)者Vadim（@zacodil） 在X 上發(fā)表深度技術(shù)分析，揭露漏洞細(xì)節(jié)。 Vadim 指出，攻擊者非常清楚該呼叫哪一個已棄用的套件。 「不是當(dāng)前運(yùn)行中的程式碼，也不是SDK 路徑，而是2023 年11 月的一個舊版V2，數(shù)月來無人使用。這要嘛是深度逆向工程，要嘛就是有人早就知道該往哪里找。這個漏洞已經(jīng)潛伏了17 個月。
Vadim 解釋，spool 會追蹤一個隨著獎勵分配而增長的index。每個用戶帳戶在質(zhì)押時，原本應(yīng)該記錄當(dāng)下的last_index，這樣賺取的點(diǎn)數(shù)計(jì)算公式為：質(zhì)押量× (current_index − last_index)，使用者只能從加入時起賺取獎勵。
但在已棄用的V2 套件中，當(dāng)建立全新的spool_account 時，last_index 并未被初始化，仍保持為0。因此當(dāng)update_points 執(zhí)行時，計(jì)算結(jié)果變成：點(diǎn)數(shù)= 質(zhì)押量× (current_index − 0) = 質(zhì)押量× 完整歷史指數(shù)。使用者被記入自2023 年8 月spool 建立以來累積的所有獎勵。
Vadim 提供具體數(shù)據(jù)：spool 指數(shù)在20 個月間成長到11.9 億。攻擊者質(zhì)押13.6 萬枚sSUI，瞬間獲得162 兆點(diǎn)數(shù)的記入。由于獎勵池采1:1 兌換比例（分子與分母皆為1），162 兆點(diǎn)數(shù)直接轉(zhuǎn)換為價值16.2 萬枚SUI 的獎勵。但獎勵池內(nèi)僅有15 萬枚SUI，因此被全數(shù)抽干。
4 月鏈上安全事件皆發(fā)生在周邊系統(tǒng)
Vadim 說明，正常使用者透過SDK 使用新套件，新套件已修復(fù)last_index 同步問題。舊版V2 套件之所以仍留在鏈上，是因?yàn)镾ui 套件具有不可變性。 —一旦發(fā)布，每個舊版本都將永遠(yuǎn)可被呼叫。共享的Spool 與RewardsPool 物件接受來自任何版本的呼叫，攻擊者繞過SDK，直接命中舊版程式碼路徑。
Vadim 將此歸類為「Sui 過時套件類漏洞」。他指出，正確的修復(fù)方式需要在共享物件上加入版本欄位，并在每個函式中加入assert!(version == CURRENT_VERSION) 檢查。沒有這個機(jī)制，每一個過去發(fā)布的套件版本都將永遠(yuǎn)是活生生的攻擊面。
Vadim 進(jìn)一步點(diǎn)出，本月多數(shù)攻擊事件都不是發(fā)生在核心協(xié)議程式碼，而是周邊系統(tǒng)：
- KelpDAO：RPC 基礎(chǔ)設(shè)施
- Litecoin：MWEB 隱私層
- Aethir：周邊轉(zhuǎn)接器的存取控制
- Scallop：被遺忘的舊版套件
以上就是Sui鏈DeFi借貸協(xié)議Scallop遭駭，舊版合約漏洞致15萬SUI被盜的詳細(xì)內(nèi)容，更多關(guān)于SUI幣被盜事件的資料請關(guān)注腳本之家其它相關(guān)文章！
你可能感興趣的文章
-
Sui鏈上數(shù)據(jù)分析：TVL、TPS與節(jié)點(diǎn)分布等
這篇文章主要介紹了Sui鏈上數(shù)據(jù)分析：TVL、TPS與節(jié)點(diǎn)分布等的相關(guān)資料,需要的朋友可以參考下本文詳細(xì)內(nèi)容介紹…
2023-05-26 -
CME集團(tuán)攜手Avalanche與Sui，加密期貨市場迎來雙鏈擴(kuò)容
CME集團(tuán)通過推出基于Avalanche和Sui網(wǎng)絡(luò)的加密期貨合約，進(jìn)一步擴(kuò)展其加密衍生品市場,Avalanche以高吞吐量和低交易成本著稱，Sui則憑借高性能和面向?qū)ο蟮募軜?gòu)吸引市場關(guān)注…
2026-04-07 -
一文詳細(xì)了解Sui Ethena 合作伙伴關(guān)系及其對價格行為的影響
Sui與Ethena的合作通過整合高性能公鏈與去中心化穩(wěn)定幣協(xié)議，顯著提升了資本效率與市場流動性,這種戰(zhàn)略聯(lián)盟不僅降低了穩(wěn)定幣發(fā)行成本，還通過創(chuàng)新的資金費(fèi)率模型影響了衍生…
2025-10-04 -
Sui、SUI Group與Ethena將合作發(fā)行穩(wěn)定幣suiUSDe
Sui與Ethena合作發(fā)行穩(wěn)定幣suiUSDe，suiUSDe的特別之處在于，它引入了Ethena的參與,Ethena是去中心化穩(wěn)定幣發(fā)行領(lǐng)域的領(lǐng)軍項(xiàng)目，其在以太坊上支持 USDe 的模式備受矚目,這…
2025-10-02 -
當(dāng)公鏈不再模仿以太坊，一文深入解析Sui的“第一性原理”
區(qū)塊鏈?zhǔn)澜邕@幾年跑得飛快，也越來越讓人眼花繚亂,比特幣開了個頭，把「點(diǎn)對點(diǎn)的電子現(xiàn)金」從論文變成現(xiàn)實(shí)；以太坊把「智能合約」推上舞臺，催生了無數(shù)應(yīng)用,但往后大多數(shù)新…
2025-09-24 -
本周將有SUI、ENA、IMX等代幣大額解鎖
據(jù)Token Unlocks數(shù)據(jù)顯示，SUI、ENA、IMX等代幣將于本周（以下均為北京時間）迎來大額解鎖，下文是這些代幣的具體解鎖信息…
2025-09-01 -
破局黑天鵝，SUI 為何仍具長期增長強(qiáng)勁潛力？一文分析
進(jìn)入 2025 年下半年，Sui 區(qū)塊鏈迅速崛起，成為加密市場最受矚目的焦點(diǎn)之一,從 5 月 DEX 聚合器Cetus 遭遇 2.23 億美元黑客攻擊，到 7 月SUI 代幣價格突破 4.44 美元創(chuàng)下年…
2025-08-07 -
MCVT豪擲4.5億融資Sui，能否復(fù)制 “微策略” 神話？
7月28日，MCVT宣布進(jìn)行4.5億美元私募融資以啟動SUI財(cái)庫策略,對沖基金 Karatage 擔(dān)任領(lǐng)投方，Sui基金會也提供了等額投資,知名機(jī)構(gòu)也紛紛站臺支持，Galaxy Asset Management…
2025-07-31 -
從技術(shù)到生態(tài)：Grayscale為何將Sui納入加密信托矩陣？
Sui 網(wǎng)絡(luò)的原生代幣 SUI 可在灰度智能合約平臺加密貨幣板塊找到,Sui 網(wǎng)絡(luò)主要與高吞吐量、低成本的區(qū)塊鏈競爭手續(xù)費(fèi)收入和市場份額，包括 Solana、以太坊 Layer 2、開放網(wǎng)…
2025-07-09 -
監(jiān)管漏洞警示：Bitcoin Suisse法務(wù)總監(jiān)剖析歐瑞穩(wěn)定幣規(guī)則缺陷
Bitcoin Suisse總法律顧問Peter Mrkl批評歐盟和瑞士穩(wěn)定幣監(jiān)管規(guī)定不充分且負(fù)擔(dān)過重,瑞士加密貨幣交易所Bitcoin Suisse總法律顧問Peter Mrkl表示，歐盟和瑞士在各自的穩(wěn)定…
2025-07-03
