Exactly Protocol 发布黑客攻击事后分析，并将于 9 月重新上线协议与外围合约

Foresight News 消息，DeFi 借贷协议 Exactly Protocol 发布黑客攻击事后分析报告，其中指出，Exactly Protocol 在 8 月 18 日遭遇攻击，导致损失约 760 万美元；协议被攻击的根本原因是用户对头寸加杠杆与去杠杆的 DebtManager 智能合约存在漏洞，DebtManager 合约被攻击的原因是输入验证机制设计不足和未检查的许可方案。有两名攻击者参与此次攻击，主要攻击者盗取 97% 资产，另一个模仿者盗取约 3% 资产。此次攻击造成 117 个账户受到影响，总损失达 7,612,038 美元，受影响的前 10 个账户占总损失的 84%，损失最大的钱包损失近 180 万美元，占总损失的 23.3%；损失第二大的钱包损失约 170 万美元，占总损失的 22.19%。

Exactly Protocol 表示，将与 ABDK 合作，对所使用的所有协议与外围（periphery）合约进行正式审核，现已对协议进行审核，并将于 9 月重新引入这些功能。