Gate News 消息，4 月 26 日——Scallop Protocol 是 Sui 区块链上的一个借贷平台，遭遇了一起针对其 sSUI 奖励池所关联的已弃用侧合约的闪电贷漏洞攻击，造成约 $142,000 (150,000 SUI) 的损失。该攻击利用预言机价格喂价操纵来人为压低 SUI/USDC 的兑换汇率，并以失真的价格借入资产，攻击者在同一笔交易内偿还闪电贷，并将差额据为己有。
核心问题源于 2023 年 11 月部署的一个已弃用 V2 合约，该合约在链上仍可被调用。在该过时合约中，名为 “last_index” 的关键变量在新账户创建时从未被初始化。此缺陷使攻击者能够在错误地作为自资金池成立以来就一直在质押的情形下领取奖励。随着奖励索引在 20 个月内增长至 1.19 billion，攻击者质押 136,000 sSUI，但却获得了 162 trillion 点数的信用。由于奖励池以 1:1 的兑换比率运行，这些点数将直接转换为价值 162,000 SUI 的奖励。资金池仅包含 150,000 SUI，所有资金被洗劫一空。链上数据表明，被盗资金很快通过一个混币服务转移，增加了追回难度。
Scallop 团队通过临时暂停运营来应对，然后解冻核心合约并恢复所有运营。该协议确认此次漏洞被隔离在已弃用的奖励合约中，不影响核心协议或用户存款，所有资金仍然安全。攻击者随后联系团队，提出在换取白帽赏金的情况下归还被盗资金的 80%，而该事件目前正在调查中。团队将审查该漏洞为何未在此前由包括 OtherSec 和 MoveBit 在内的公司进行的审计中被发现。
在此次漏洞攻击后，SUI 价格依然保持韧性，攻击发生后的 24 小时内上涨约 2%，并以 0.94 美元交易，日交易量约为 $187 million。该事件反映了 2026 年 4 月更广泛的趋势：主要的 DeFi 漏洞攻击更多瞄准已弃用的合约和基础设施层，而非核心协议逻辑；在当月的 12 起重大事件中，累计损失超过 $600 million。
免责声明：本页面信息可能来自第三方，不代表 Gate 的观点或意见。页面显示的内容仅供参考，不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证，对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为，价格波动剧烈，您可能损失全部投资本金。请充分了解相关风险，并根据自身财务状况和风险承受能力谨慎决策。具体内容详见
声明。
相关文章
Scallop 废弃 V2 合约遭利用，15 万枚 SUI 被盗后宣布全额赔偿
Sui 网络去中心化借贷协议 Scallop 于 4 月 26 日（周日）通过 X 平台发布官方公告，确认遭受漏洞攻击，攻击者从与 sSUI spool 关联的废弃奖励合约中提取约 150,000 枚 SUI。根据官方声明，核心资金池及用户存款未受影响，协议已恢复存取款，确认将以公司资金全额赔偿所有损失。
Market Whisper29 分钟前
22岁被判处因$263M 加密货币盗窃洗钱70个月监禁
## 判决与指控
加利福尼亚州居民埃文·唐杰曼（Evan Tangeman），22岁，周五因其在一起跨州加密货币盗窃团伙中充当洗钱赃款的角色，被判处联邦监狱70个月。根据美国司法部的说法，该团伙从受害者处偷走了价值约$263 百万美元的数字资产，这些赃款已被他用于洗钱。
Crypto Frontier5小时前
莱特币在 MWEB 隐私层遭遇零日漏洞后出现深度链重组
Gate News 消息，4月26日——周六下午，莱特币在遭受攻击者利用其 MimbleWimble 扩展区块 (MWEB) 隐私层的零日漏洞之后，经历了一次深度链重组，据称
GateNews5小时前
与 Avi Eisenberg 关联的地址显示新的链上活动，引发安全担忧
Gate News 消息，4月26日——区块链分析平台 Arkham 已识别出一处被认为与 Avi Eisenberg 相关的地址出现了新的链上活动。该攻击者在 2022 年 Mango Markets 漏洞利用中获利约 $110 百万。Eisenberg 此前曾被
GateNews7小时前
Sui 链 DeFi 借贷协议 Scallop 遭黑客攻击，旧版合约漏洞致 15 万 SUI 被盗
Scallop 在 Sui 链遭攻击，侧合约牵连 sSUI 奖励池被利用，约 15 万枚 SUI 被盗，核心合约安全，存款与提领已恢复。官方声明仅限于已弃用的奖励合约，使用者资金未受影响。前 NEAR 开发者 Vadim 指漏洞源自 17 个月前的旧版 V2 套件，未初始化 last_index 导致自 2023 年起累积奖励；修复需在共用对象加入版本字段并强化版本检查，避免过时套件造成风险。
鏈新聞abmedia8小时前
Scallop 发现 sSUI 奖励池漏洞，损失 15 万 SUI 但承诺全额赔付
Gate 新闻消息，4月26日——Scallop，Sui 生态中的借贷协议，宣布发现与其 sSUI 奖励池相关的辅助合约中的漏洞，导致约 150,000 SUI 的损失。受影响的合约已被冻结，Scallop 证实
GateNews12小时前
