2023 年 9 月 21 日，总部位于香港的去中心化金融(DeFi) 平台 Linear Finance 面临安全漏洞，令其社区感到震惊。攻击者利用漏洞铸造了无限量的 lAAVE 代币。然后，这些货币很快在线性交易所上兑换成该协议的稳定币 lUSD。这些代币在 PancakeSwap 和 Ascendex 等平台上的快速销售导致 lUSD 的价格暴跌至零。
攻击的顺序
攻击者利用 lAAVE 代币的无限铸造潜力，巧妙地执行了他们的策略。一旦他们有了几乎无限的供应，他们就在线性交易所将这些代币交易为
线性美元稳定币（lUSD） 。他们随后在热门交易所 PancakeSwap 和 Ascendex 上出售了稳定币。持续不断的抛售压力导致 lUSD 价格暴跌，有效耗尽了其流动性。
Linear Finance 的即时响应
安全漏洞发生后，Linear Finance 团队立即采取行动控制损害并保护用户的资产：
- 协议合约暂停：为了停止任何进一步的剥削活动，所有允许代币铸造、燃烧或交换的协议合约都被立即暂停。
- 禁用 lUSD 桥接合约： Linear Finance 已暂时禁用其稳定币 lUSD 的桥接合约。
- 追踪攻击者：已聘请顶级行业团队来追踪肇事者并确保他们受到正义的审判。
- 与交易所和当局共享信息：与该漏洞相关的钱包地址已向主要交易所和相关当局披露，以监控并可能阻止任何恶意活动。
对用户的承诺
Linear Finance发表声明，表达深切遗憾，并寻求用户的耐心：“在问题得到完全解决之前，恢复协议、消除用户损失将是我们的首要任务。” 该团队正在努力修复平台并确保社区定期更新。
正在进行的调查的状态和恢复线性美元代币流动性的时间表仍有待确定。然而，Linear Finance 仍然坚定地致力于在去中心化金融领域为用户提供一个安全的平台。
在不断发展的 DeFi 世界中，可能会出现安全挑战，但真正定义平台完整性的是响应和解决方案。随着 Linear Finance 采取的积极措施，DeFi 社区期待着快速复苏。