黑客40天盗取1700万美元，“僵尸合约”成DeFi安全新漏洞

攻击概况：40天内1700万美元失窃

据链上安全监测数据显示，过去40天内，黑客利用五个已被弃用但仍在链上运行的智能合约，盗取了近1700万美元的资金。这些合约被称为“僵尸合约”——已停止维护但仍保留链上功能，成为黑客眼中的提款机。

受影响项目与攻击手法

涉及的项目包括：DxSale（去中心化销售平台）、TrustedVolumes（交易量证明协议）、Huma Finance V1（信贷协议）、Raydium Legacy AMM（Solana生态老版本自动做市商）以及Aztec Connect（隐私桥）。黑客通过调用合约残留的权限函数或利用未回收的资金池，直接提取资产。所有合约均未彻底冻结或撤销，使得攻击者无需突破新防线即可获利。

安全警示与应对

此次事件表明，DeFi项目在升级或停用合约时，必须执行严格的“合约退役”流程：回收所有资金、撤销权限、禁用可调用入口。否则，历史遗留的代码会成为持续的威胁。安全团队建议项目方定期审计链上老合约，使用“暂停”或“销毁”机制彻底禁用。