MonoX 宣布因漏洞导致被黑客窃取 3100 万美元

MonoX Finance 遭遇黑客攻击，损失达 3100 万美元源于智能合约漏洞

区块链领域的初创企业 MonoX Finance 近日遭受重大打击，黑客利用该公司软件中的智能合约漏洞，成功窃取约 3100 万美元的资产。这一事件引起了业界的高度关注。MonoX Finance 使用其创新的去中心化金融协议，旨在让用户在没有传统交易所限制的情况下交易数字货币代币。

该协议允许项目所有者无需负担资本要求即可列出他们的代币，专注于项目建设而非流动性提供。其运作机制在于将存入的代币与 vCASH 结合，形成一个单一的代币池设计。正是这一设计的智能合约部分出现了漏洞，让黑客有机可乘。

据 MonoX Finance 透露，黑客通过一种会计错误的手法，抬高了 MONO 代币的价格，然后利用这一高价兑现了所有其他存放的代币。这些交易涉及价值相当于 3100 万美元的代币，在以太坊或 Polygon 区块链上进行。这两个区块链都是 MonoX 协议的支持平台。

具体来说，黑客巧妙地使用相同的代币作为 tokenIn 和 tokenOut，通过一种代币的价值交换另一种的方式进行操作。在每次交换后，MonoX 会根据两个代币的新价格进行更新。黑客利用了一个技巧，在交换过程中使得 tokenIn 的价格即用户发送的代币降低，而 tokenOut 的价格即用户收到的代币大幅升高。

通过这种手法，黑客成功地绕过了 MonoX 的价格更新机制，将 MONO 令牌的价格大幅抬高，然后利用这一高价在以太坊和 Polygon 区块链上兑换了价值惊人的代币。这一事件再次提醒我们，在区块链技术的快速发展中，安全性和稳定性仍然是我们需要关注的重要问题。