Оптимизатор Fusion на Arbitrum подвергся атаке с использованием уязвимости EIP-7702, потеряно 336 000 USDC

ZkSnarker · 2026-01-07T02:44:12+00:00

В Vault Fusion USDC в экосистеме Arbitrum 6 января произошла атака, в результате которой было потеряно 336 000 долларов США. Атака была вызвана дефектом логики кода Vault и недостаточным пониманием EIP-7702, что привело к слабому управлению правами. Официальный представитель Fusion заявил, что компенсирует убытки пользователей за счет DAO-фонда и сотрудничает с компанией по безопасности для отслеживания украденных средств.

ZkSnarker

2026-01-07 02:44:12

Генерация тезисов в процессе

【链文】Arbitrum生态又出问题了。Fusion推出的USDC优化器Vault在1月6日被攻击，一下子丢了33.6万美元。

事情的起因其实挺典型的——老版本的Vault代码里，"fuse"逻辑那块没做好校验，给了黑客可乘之机。更狠的是，攻击者还玩了一手EIP-7702的把戏，通过这个机制硬生生操控了管理员权限，然后注入恶意逻辑模块，最后把钱转到了Tornado.Cash。

从技术角度看，这次事件实际上是两个漏洞的叠加：一个是合约本身逻辑上的缺陷，另一个是对新以太坊特性（EIP-7702）理解不足导致的权限管理薄弱。这组合起来就成了一个致命漏洞。

好消息是，这套老Vault是490天前部署的，现在已经没几个人用了。Fusion官方说其他金库都没问题，所以不用太恐慌。官方的态度也还不错，表示会用DAO财政给用户补足损失，现在正和SEAL、Hexagate、Blockaid这些安全公司一起追踪那笔钱。技术复盘也放出来了，想深入了解漏洞细节的可以去看。

USDC-0,02%

ETH4,22%

Посмотреть Оригинал

На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .

9 Лайков

Награда
9
1
Репост
Поделиться

комментарий

0/400

GateUser-74b10196

· 01-07 03:03

Опять? Arbitrum экосистема просто, проблема за проблемой ведь EIP-7702 эта новая штука ещё не разобралась как надо, вот это скрытая угроза 336000 исчезло, прямо абсурдно, права администратора говоришь манипулировать - манипулируют fuse логика проверки даже может пропустить, надо было как-то внимательнее ещё один за одним обновления, когда же можно будет спокойно спать

Посмотреть ОригиналОтветить0