Haven Protocol 是一个专注于隐私的区块链项目,它遭受了重大攻击,导致其原生代币 XHV 的价格暴跌近 50%。XHV 的价格从 0.0003594 美元急剧下跌至约 0.0001649 美元,这一急剧下跌引发了社区在得知安全漏洞后的反应。
Haven Protocol 团队通过 X(以前的 Twitter)上的一篇帖子确认了这一漏洞,并解释说,漏洞允许黑客铸造大量 XHV 代币。该团队解释说,当他们检查交易所的 XHV 代币数量时,发现它超过了 5 亿 XHV,而他们的内部记录显示只有大约 2.63 亿 XHV。这种差异表明,额外的 XHV 代币是通过漏洞创建的,铸造的代币总数可能更高。
导致此次攻击的漏洞可以追溯到 Haven Protocol 3.2 版本中引入的“范围证明验证”代码,该代码被重新定位到 Monero,Haven Protocol 所基于的隐私币。此问题允许黑客创建新的 XHV 代币,而这些代币在协议的审计供应数据中是看不到的。问题出现在审计之后,当时漏洞被应用,并且未经授权的代币的铸造在之前的审计过程中没有被发现。
为了减轻进一步的损失,Haven Protocol 团队指示加密货币交易所停止所有 XHV 对的交易。采取这一措施是为了防止更多假冒代币在市场上流通,并保护项目的完整性。
Haven Protocol 使用“铸造并销毁”机制来确保其数字资产的隐私性和不可追踪性。用户销毁 XHV 代币以生成合成稳定币 xUSD。然而,这种漏洞威胁到协议的稳定性,因为未经授权铸造 XHV 代币可能会破坏铸造并销毁系统的平衡。
最近的漏洞加剧了 Haven Protocol 的持续困境。在 2021 年 4 月的巅峰时期,XHV 的价格创下了 28.99 美元的历史新高。然而,自那以后,该项目已经失去了大部分价值,最近的这次攻击进一步加剧了其面临的挑战。价格下跌和漏洞引发了人们对该协议的未来以及它能否从这次挫折中恢复过来的担忧。