帖子
Fluid 奖励合约被攻破致约 21.5 万美元损失
ChainCatcher 消息，据 BlackHart 称，DeFi 项目 Fluid 在以太坊上的奖励发放机制遭利用，约 21.5 万美元资产被转走。Fluid 采用由一把钥匙发起、另一把钥匙批准的 Merkle 奖励名单机制，攻击者同时掌握两把运营私钥，提交仅向自身发放奖励的名单并批准，随后用空证明完成领取。
被盗资产来自三个奖励分发器，包括 112,883 枚 FLUID、47,903 枚 GHO 和少量 cbBTC，后被兑换为 ETH 并通过 Tornado Cash 转移。Fluid 借贷市场、金库、DEX 及用户存款未受影响，团队在约 10 小时内更换受损密钥并转移剩余奖励资金，但公开说明仅称奖励领取暂停更新，未提及私钥泄露与损失细节。
相关快讯
Fluid：Resolv事件产生的1930万美元坏账将由Resolv与Fluid财库等共同承担
Fluid：已获短期贷款覆盖协议中100%不良债务，用户资金不受影响
Fluid：USR市场已暂停交易，将全额赔偿潜在用户损失
数据：Aave 成为史上首个 DeFi 借贷市场份额突破 50% 协议，当前 TVL 35.833 亿美元
Aave成为史上唯一DeFi借贷市场份额突破50%协议，当前TVL 35.833亿美元
Fluid开启回购以创建FLUID代币链上储备，首月100%的以太坊主网收入用于回购
Fluid DEX 交易量达 38.3 亿美元，创下历史新高
Upbit 24 小时交易量排行：XRP、AVNT、FLUID 位居前三
Upbit 将上线 FLUID 韩元、BTC 及 USDT 交易对
Plasma：将向部分早期用户分配2500万枚XPL，上线首日将有价值20亿美元的稳定币投入使用
