币圈界报道:

WUSD/GLOVE协议遭入侵,20.7万美元资产被转移至隐私网络

以太坊生态中的WUSD/GLOVE协议近期遭受恶意攻击,造成约20.7万美元的资产流失,再次暴露去中心化金融领域在安全防护上的薄弱环节。据权威安全监测平台通报,攻击者已将非法获取的资金转换为约98枚以太币,并注入隐私保护系统Railgun,使交易路径完全匿名化,极大阻碍了后续追踪与资产回收进程。

攻击手法呈现高度模式化特征

尽管此次事件造成的经济损失未达年度重大安全事故级别,但其操作路径展现出典型共性:利用协议底层逻辑缺陷完成资产窃取后,迅速将目标代币转化为高流动性资产以太币,并通过隐私基础设施实现资金脱敏。这一策略反映出攻击者对监管规避手段的熟练掌握,也促使市场重新审视以太坊生态内隐私技术的潜在滥用风险。

资金路径揭示明确规避意图

初步分析显示,本次攻击针对的是WUSD/GLOVE协议所支撑的稳定币流动性池。在项目方尚未公布完整漏洞报告前,具体技术成因仍处于调查阶段。然而从资金流转轨迹可判断,攻击者刻意选择以太币作为过渡媒介,既保障了资产变现效率,又借助Railgun的匿名特性构建了有效屏障。若未来资金未流入可识别的交易所、跨链桥或集中式钱包地址,将几乎无法实施冻结或追缴。

该事件延续了本年度持续高发的DeFi安全危机态势。截至目前,公开记录的各类协议与跨链攻击总损失已达8.169亿美元。在此背景下,中小型协议的安全短板正不断放大行业整体风险敞口。用户亟需核查是否曾参与相关合约交互,而执法与调查机构则将重点关注这98枚以太币是否仍在Railgun系统内滞留,或已通过关联地址进入可被监管干预的流通节点。