近日，DeFi借貸協議Akropolis遭到網絡黑客的攻擊。 Akropolis創始人兼首席執行官Ana Andrianova表示，攻擊者利用在衍生品平台dYdX的閃電貸進行重入攻擊，造成了200萬美元的損失。

成都鏈安團隊在接到自主獨立研發的區塊鏈安全態勢感知平台（Beosin-Eagle Eye）報警後，第一時間對本次攻擊事件進行了調查，結果發現：

1、Akropolis確實遭到攻擊

2、攻擊合約地址為

0xe2307837524db8961c4541f943598654240bd62f

二級標題

二級標題

圖片描述

參考鏈接：

圖片描述

圖二

參考鏈接：https://etherscan.io/tx/0xddf8c15880a20efa0f3964207d345ff71fbb9400032b5d33b9346876bd131dc2

圖片描述

圖片描述

圖片描述

圖片描述

圖片描述

事件小結

圖片描述

事件小結

事件小結

Akropolis作為DeFi借貸、存儲服務提供商，其存儲部分使用的是Curve協議，這在當天早些時候的攻擊中曾被利用。攻擊者從該項目的yCurve和sUSD池中取出了5萬美元的DAI，而在耗盡這些池子前，共計竊取了價值200萬美元的DAI。

在本次攻擊事件中，黑客使用重入攻擊配合dYdX閃電貸對存儲池發起了侵占。在協議中，資產存儲池可謂是防守重點，作為項目方，對資金池的安全預防、保護措施應置於最優先級別。特別是，為應對黑客不斷變化的攻擊手段，定期全面檢查和代碼升級缺一不可。

最後，成都鏈安強烈呼籲，對於項目方而言，安全審計和定期檢測切勿忘懷；對於投資者而言，應時刻不忘安全警戒，注意投資風險。