Arbitrum漏洞致336,000美元USDC被盗_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Arbitrum漏洞致336,000美元USDC被盗

2026-01-09 08:22:52

关键要点

一则历史悠久的Arbitrum金库遭到攻击，导致33.6万美元USDC损失。IPOR DAO承诺对用户进行赔付，以将财务影响降至最低。目前已启动安全增强措施，以防止未来再次出现漏洞。

1月6日，Arbitrum上的Fusion USDC优化器金库因智能合约漏洞及缺乏验证机制，损失了33.6万美元USDC。此次事件突显出在去中心化金融领域持续存在的安全挑战。IPOR已承诺全额赔付，在确保市场影响最小化的同时，正与安全专家合作进行善后与恢复工作。

Arbitrum金库漏洞导致33.6万美元USDC损失

IPOR旗下Fusion披露，其Arbitrum链上的USDC优化器金库遭遇智能合约攻击，损失33.6万美元。该漏洞被追溯到旧版本中“fuse”逻辑缺少验证机制。攻击者利用EIP-7702机制操纵管理权限并注入恶意逻辑，最终将资金转移至Tornado.Cash。IPOR确认其他金库未受此次事件影响。

作为回应，IPOR DAO承诺全额赔偿受影响用户，计划从其资金库中拨付赔付款项。他们还与SEAL、Hexagate及Blockaid等安全团队合作，以追踪并尝试追回被盗资金。目前技术更新和更严格的验证协议已经推出，以降低未来发生类似风险的可能。

“此次攻击需要一系列‘完美风暴’般的错误条件同时出现：缺乏严格的fuse验证、传统金库的独特配置，以及允许恶意逻辑注入的EIP‑7702式权限提升——这些情况不会在其他任何金库中同时发生。” —— IPOR团队，事后分析报告作者，IPOR/Fusion

社区反应强调了对加强监管及改进合约安全性的迫切需求。全额赔付的公告已提前缓解了存款人可能产生的恐慌情绪。IPOR强调，本次损失资金占Fusion协议管理总资产的比例不到1%，并指出将继续与外部安全机构保持合作。