-
Aperture Finance 遭遇攻擊，駭客針對 V3 和 V4 智能合約的漏洞，導致損失 367 萬美元。
-
與駭客相關的錢包隨後將價值 240 萬美元的 1,242 ETH 轉入 Tornado Cash 進行洗錢。
-
安全團隊敦促用戶撤銷與被攻擊合約地址關聯的 ERC20 及流動性頭寸授權。
去中心化金融平台 Aperture Finance 遭遇重大安全漏洞，因智能合約被利用，損失約 367 萬美元。區塊鏈安全公司 PeckShield 顯示駭客正透過隱私混幣服務 Tornado Cash 積極轉移被盜資金。
這一事件引發了對資金追回及實際駭客手法的新疑慮。
Aperture Finance 漏洞如何發生
根據 PeckShield，Aperture Finance 於 2026 年 1 月 25 日被駭，原因是 V3 與 V4 智能合約存在漏洞，並結合了用戶已有的代幣授權。
在 DeFi 平台上，用戶通常會授權合約操作其 ERC-20 代幣或流動性頭寸 NFT，以便自動執行交易及策略。但這一次，攻擊者發現合約在處理這些權限與函數調用時存在缺陷。
駭客並未竊取錢包或私鑰，而是利用合約自身邏輯，觸發未經授權的資產轉移。
由於許多用戶早已授權，攻擊者無需額外簽名即可轉移資金，從而盜取所有已授權代幣及流動性頭寸的資產。
駭客將資金轉入 Tornado Cash
這一切最終導致 367 萬美元被盜，攻擊者將大部分金額兌換為 ETH，並有約 1,242 ETH 被轉入 Tornado Cash 以隱匿資金流向。
駭客常利用如 Tornado Cash 這類混幣服務來隱藏被盜加密資產的來源，使追蹤難度提升。這些資金分批多次轉移，包括每次 10 ETH 及 100 ETH，這也是規避監控的常見手法。
- 延伸閱讀：
- ,
用戶被要求撤銷代幣與 NFT 授權
事件發生後，Aperture Finance 團隊發佈緊急通知，同時公布受影響合約地址清單，並警告用戶應緊急撤銷與這些高風險地址綁定的 ERC-20 代幣與 ERC-721 流動性頭寸授權。
錢包授權允許智能合約操作用戶資金，若合約遭入侵且授權仍在，便可能被濫用。
加密世界動態不漏接！
即時掌握比特幣、山寨幣、DeFi、NFT 等最新趨勢的即時新聞、專家分析與動態。
常見問題
駭客利用平台智能合約的漏洞，結合現有用戶代幣授權，無需竊取私鑰即可轉移資產。
用戶應立即撤銷所有與受影響合約地址綁定的代幣及流動性頭寸授權，以防止進一步損失。
Tornado Cash 等服務可隱匿交易路徑，使駭客在攻擊後更難被追蹤或追回資金。
沒有。這次攻擊是利用智能合約授權，您的私鑰依然安全，但被授權的資金存在風險。
