Solido Money追踪2.93亿被盗SUPRA代币至加密货币交易所

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

关键要点

Solido Money发布了一份全面的法证分析报告，详细说明了其协议中约293.7百万枚SUPRA代币被盗的经过。

攻击者实施了两次独立的攻击操作，均利用了预言机配置错误，导致抵押品估值被大幅抬高。

法证追踪发现，约84%的被盗资产（总计246.9百万枚SUPRA）已转移至中心化交易所的钱包。

调查人员追踪到约220百万枚SUPRA疑似流入了Gate.io的存款钱包。

该协议正请求交易所对已识别的资金实施冻结，并保留相关记录以配合执法部门的调查。

事件概述

在2026年7月23日发生重大安全漏洞后，Solido Money发布了一份详细的法证分析报告，追踪被盗加密货币的流向，并呼吁中心化交易所协助追回资产。

根据该协议的调查，攻击者实施了两次独立的攻击操作，共窃取了293.7百万枚SUPRA代币。两次攻击均利用了相同的安全漏洞——一个配置错误的预言机系统，该系统极大地抬高了存入抵押品的估值。

该配置错误导致协议将抵押品价值计算为每单位近一美元，而实际交易价格仅为其极小部分。攻击者利用这一差异，存入被高估的抵押品以生成CASH代币，随后将其兑换为SUPRA。

首次攻击通过单次原子级区块链交易完成。数小时后，攻击者使用相同技术发动了第二次攻击，但这次通过手动操作将活动分散在五个不同的钱包中。

两次攻击合计生成了809,052枚CASH代币，并提取了总计293.7百万枚SUPRA。区块链安全公司PeckShield证实了该事件，并指出约90%的被盗资产属于Solido基金会本身。

追踪被盗资产

通过区块链法证技术，Solido确定约246.9百万枚SUPRA代币（占被盗总量的84%）已被转移至与中心化加密货币交易所相关的基础设施中。

在法证报告发布时，剩余46.8百万枚SUPRA仍留在链上钱包中。

关于首次攻击，调查人员追踪到220百万枚SUPRA进入了一个他们认为是Gate.io存款端点的钱包地址。Solido承认，仅凭区块链证据无法最终确认这一关联，需要交易所的确认。

第二次攻击中，调查人员发现了另一个交易所目的地。这些资金被存入Solido所称的用户特定交易所基础设施，随后被整合到一个更大的综合托管钱包中。

Solido对交易所的请求

该协议现请求加密货币交易所核实已识别的钱包地址是否在其控制之下。此外，Solido要求平台对任何追踪到的存款实施限制，并保留所有相关账户信息，以备潜在的执法调查。

组织强调，其并非要求冻结与无关客户的广泛账户，也未暗示任何交易所故意协助了此次盗窃。

攻击发生后，Solido实施了智能合约修改，永久禁用了被利用的铸币功能。报告指出，仅仅下线用户界面不足以阻止第二次攻击。

Solido澄清，其调查结论完全基于区块链交易数据，并未指认任何特定个人。