Hemi确认在2026年2月26日发生的Ploutos Money漏洞事件，导致Hemi、以太坊、Arbitrum、Hyperliquid和Avalanche共计38.8万美元被通过预言机操控事件所吞噬。
一个DeFi借贷协议刚刚被清空。Ploutos Money在2026年2月26日遭遇了一次协调的预言机攻击，席卷了五个不同的区块链。
Hemi在其官方网站hemi.xyz的博客上发布了完整的事件细节。攻击发生在UTC时间大约05:00。到那时，资金已经通过跨链桥离线转移。
**必读：**Trust Wallet安全漏洞：如何保护您的资产
此次攻击并未只针对一条链并止步于此。Hemi、以太坊、Arbitrum、Hyperliquid和Avalanche上的Ploutos部署都遭到破坏。每一条链，每一次部署。
攻击者主要采用两种方法：他们用恶意合约取代了合法的预言机，还铸造了无担保的抵押品代币，并利用这些代币提取了无效贷款。两者结合，速度极快，几乎没有留下任何痕迹。
被盗资产从Hemi中通过Stargate桥转出。从Arbitrum、Hyperliquid和Avalanche被盗的资金都通过Li.Fi路由，最终全部到达以太坊主网。
正如@hemi_xyz在X（前Twitter）上发布的消息，链上安全监控机构@CertiK和@BlockSecTeam已实时标记了恶意预言机的更新。交易是可见的，但损失已无法挽回。
**你可能还想看：**参议员对17亿美元疑似Binance转账提出担忧
漏洞发生后，Ploutos Money的官网、GitHub和所有社交媒体账号都已下线。没有公告，也没有团队的任何说明。
不久后，官方Ploutos的Telegram频道出现了一条消息。Hemi尚未确认其为官方团队的正式沟通。Hemi警告用户在没有经过独立安全公司和区块链项目团队验证之前，不应跟随该消息中的任何恢复步骤。
这种沉默让受影响的用户目前处境更加困难。
Ploutos Money曾是Hemi上运行的多个借贷协议之一，之前通过Merkl活动获得激励。此次事件结束了这种关系。漏洞完全存在于Ploutos的部署中。
Hemi明确表示，核心协议及所有其他集成协议未受到影响。内部调查仍在进行中。
**必读：**Kraken推出面向专业交易员的FLEXLINE加密抵押贷款
任何曾经接触过Ploutos的人都需要采取行动。这包括在五条链上的所有交互。
Hemi的博客和@hemi_xyz在X上的帖子都列出了十二个需要立即撤销权限的Hemi合约地址。可以使用Rabby钱包或网页撤销平台等工具进行操作。对于Hemi，pure.finance/token-revokes工具可以使用。其他链的第三方工具也可覆盖。
需要撤销权限的Hemi合约地址完整列表：
0xDdc98fF53945e334Ecca339b4DD8847b3769e8f0 0x5E660Deb9F5122bc185681b194a442590BcFcb64 0x87c6f09FA2DFd99717bDEeDf19496970Ca84264d 0x3FaA464dE86ca69863FF0ae029A7A0F0466B8fD9 0xB75a86dEedb9b4c95543D2dD0cc41CB641a28C24 0xA8F2DcaEE054809017FDF6EFbacdD5387a065Bc9 0x9DF7B63fD5295944038E061cb2e4637618227f85 0x682f12e6DD63495E31c24572F9997B3Bc7A99442 0x01d65Ded4C3c4F76Acd5EAE730320eBb4aF0E156 0xa9b9cCE44fe4150e87965bb31FB2b55D009812B1 0x9D7a3590cA6621893bC6B908B8Bce925d9407bB9 0xD6203b39b1e57301fd10CB946436Dda71D933F4D
更广泛的调查仍在进行中。Hemi表示，随着调查结果的推进，将会通知受影响用户下一步的措施。
**你可能还想看：**比特币预计在2026年跌至4.4万-3.5万美元，分析师警告
此类跨链预言机攻击并不新鲜。此次不同之处在于速度和范围。五条链，一次窗口，38.8万美元在监控反应之前被转走。
