比特币 DeFi 平台 Solv Protocol 遭遇漏洞攻击，单个金库被转走38.05 枚 SolvBTC，按披露金额计算损失约270 万美元。项目方在 X 上确认，事件影响的用户不足 10 人，并承诺对受损资金进行全额赔付。
此次攻击发生在与 SolvBTC 相关的金库。SolvBTC 是与比特币挂钩、并在多个去中心化金融服务中使用的代币。Solv 团队表示，其他金库和用户资金未受波及，同时向攻击者提出条件：若尽快归还资金，可获得10% 白帽赏金。
漏洞被多次调用，超额铸币后兑换 SolvBTC
事件发生后，Hypernative、慢雾和 CertiK 参与调查。CD Security 联合创始人 Chris Dior 表示，攻击者反复利用智能合约缺陷，累计触发漏洞22 次，在协议内部铸出超额代币，随后将数亿枚相关代币兑换为略高于 38 枚的 SolvBTC。
研究员 Pyro 将这次事件描述为一次重入攻击。这类手法通常在交易完成前通过重复调用干扰合约逻辑，DeFi 领域过去多年已多次出现类似案例。到目前为止，Solv 尚未公布完整的技术复盘，只披露了一个以太坊钱包地址，并邀请攻击者通过链上消息协商。Etherscan 数据显示，攻击者尚未回应。
项目方称其余资金安全，协议管理规模仍超2.4万枚BTC
Solv 试图安抚用户，称“你的资金是安全的——感谢你们在我们强化协议期间给予信任”。平台还表示，其余金库保持安全，未受到本次事件影响。按照披露数据，Solv 目前持有超过24,226 枚比特币，价值超过17 亿美元。
DeFi安全事故持续增加，Curve与CrossCurve近期也曾失守
这起事件出现在 DeFi 安全事故频发之际。就在本周早些时候，Curve Finance 相关市场的 sDOLA LlamaLend 池因预言机定价系统被操纵而出现漏洞，攻击者据称借助闪电贷获利约24 万美元。更早前的 2 月初，跨链流动性协议 CrossCurve 因伪造跨链消息绕过网关验证，PortalV2 合约中的资金被解锁，系统损失接近300 万美元。