szhbsd VisorFinance发布500,000美元的DeFiHeist报告，最新的去中心化金融(DeFi)协议是金库管理平台VisorFinance。在6月20日的事件报告中，DeFi协议显示攻击者获得了对管理其某些管理功能的帐户的访问权限。
1.DeFi漏洞比比皆是
它补充说恶意行为者能够从尚未存入流动性提供者头寸的存款中提取资金。Visor报告称被盗金额约占其锁定的300万美元总价值的16.7%，即约50万美元。它确认黑客不是该团队的成员，因此对其紧急撤回保障措施缺乏充分了解，“因此，被盗资金仅限于未定位资产，因此50万美元的数字不是任意的。”VisorFinance证实，在详细说明它是如何发生的之前，它使用其国库藏品来替换被盗的东西。
2.管理员帐户被盗
Visor协议提供了一种称为智能保险库的东西，它是一种不可替代的代币(NFT)保险库，供用户铸造和存入资产。然后将其用于与“虚拟机监控程序”（一种将保险库中的资产连接到外部DeFi协议的智能合约）进行交互。在入侵过程中，Hypervisor受到了威胁，该团队已经承认，它的过错在于拥有单一管理员访问权限而不是多重签名帐户。
Visor表示它最初是这样设计的，因为每次需要重新平衡时，使用多个签名来管理多个对的频繁重新平衡是不切实际的。它补充说实施了紧急撤回功能以在协议审计之前测试管理程序，作为保护措施以防需要拯救资金。DeFi协议确认智能合约本身没有被利用，未来将采用行业标准做法。上周DeFi协议IronFinance因其所谓的“加密银行挤兑”而遭受了重大损失。
3.VISR代币价格罐
根据CoinGecko的数据，该协议的原生代币在6月19日事件发生时暴跌64%，从0.95美元暴跌至0.34美元。在撰写本文时VISR的交易价格为0.51美元，本周下跌55%，自5月5日创下的历史高点4.11美元以来下跌87%。根据DeFiLlama的数据，锁定的总价值约为120万美元，较6月17日创下的350万美元的历史高点下跌了66%。
