铀金融，一个基于货币安全链的defi交易所，由于黑客攻击损失了5000万美元

周三凌晨，智能链投币（coin-on-art-chain）上的一家公司模仿btcfans.com/tag/1416/‘target’’铀金融（the exchange of black’>Uniswap），由于存在漏洞，损失了5000万美元的代币。迄今为止，只有ETH和BTC（总值900万美元）成功转出了硬币安全智能链。

周三凌晨，模仿Uniswap的交易所铀金融因漏洞损失了5000万美元的代币。

攻击者利用了一个漏洞，该漏洞自exchange一周前升级以来一直存在于铀V2的合同中。在将最小代币发送到铀交易合约后，攻击者耗尽了多个代币对的流动性池；合同余额字段中的一个错误的零（或者管理储备中缺少一个）为攻击航母创建了一个缺口。

在被盗的5000万美元中，一个区块链硬币的原始代币（BNB）和稳定代币（busd）各损失1800万美元。以太坊和BTCB池（BTC，-2.14%）损失了价值约900万美元的代币。此外，670万美元的USDT（-0.07%）和dot（-1.78%）、170万美元的Ada（-0.51%）以及铀自己的代币也从其他池中消失。

据该区块的研究员伊戈尔·伊甘贝尔迪耶夫（Igor igamberdiev）说，黑客攻击后，BTCB被真正的BTC取代，ETH（+2.56%）被放入一个名为tornado cash的以太坊混合器中。

值得注意的是，根据以往针对BSC漏洞的黑客攻击事件来看，BNB和busd可以通过回滚的方式进行恢复，不过币安并未就此发布公告。

“整个农场都有危险”

该漏洞存在于所有铀池中。匿名铀社区成员Baymax在telegram上发布消息，警告用户“停止增加流动性。。。尽可能消除流动性”，因为该漏洞仍然使这些V2合约中数百万美元的代币面临风险。

Baymax建议用户迁移到v2.1契约，包括修复漏洞。值得注意的是，这次攻击发生在v2.1发布前两小时，尽管自从铀上次升级到v2.1一周多以前就存在这个漏洞。

“你知道，我们委托审计，发现其中一个问题并不严重。开发人员深入挖矿，发现一个问题，使整个农场处于危险之中，”baymax在一次公开发布中写道。

“铀共有7人意识到了这种脆弱性。***息称：“在铀之外，三家审计机构、承包商及其各自的监管机构可能意识到了这一弱点。”。在这些信息背后，baymax假设“有人泄露了漏洞的存在”，从而导致攻击者利用该漏洞进行攻击。

Baymax没有回答随后有关铀代码审计员的问题。

在与cointesk的谈话中，baymax还否认他与铀有任何关系，只是作为“社区的一员”。截至记者发稿时，核心小组和铀的其他成员均未作出回应。