Aperture Finance Hack

Aperture Finance 是一个由 AI 驱动的意图平台，帮助用户管理他们在 Uniswap、PancakeSwap、Aerodrome 和 Velodrome 等去中心化交易所上的流动性头寸。为了一步完成铸造头寸、添加流动性或再投资，用户授权 Aperture 的合约转移他们的代币和 LP 头寸 NFT。2026年1月25日，攻击者发现其中一个合约没有正确检查收到的指令，于是借此将已授权的代币和 LP 头寸直接从用户的钱包中转走。

损失总额约370万美元，涉及 Ethereum、Arbitrum 和 Base 等多条链。攻击者将大部分被盗资金兑换成 ETH，并将约1,242 ETH 通过混币器 Tornado Cash 转出，以掩盖资金去向。Aperture 关闭了其网页应用的核心功能以阻止新的授权，并提醒用户撤销授权。Aperture 表示，正在与安全取证公司及执法部门合作追踪资金，并将尝试通过谈判追回资金。

据 Aperture 称，只有授权过其即时流动性功能（铸造、添加流动性和再投资）背后合约的用户才面临风险。其自动化策略，例如自动再平衡、自动复投和限价单，运行在单独的合约上，并未受到影响。如果您曾在任何链上使用过 Aperture 的即时流动性功能，请检查您的授权，并撤销所有指向所列合约的授权，包括对 LP 头寸 NFT 的授权。撤销授权可以保护您钱包中剩余的资产，但无法追回已被盗走的资产。

受影响的用户只要没有撤销他们的授权，就仍处于风险之中。因此我们建议您使用下方的 Revoke.cash 漏洞检查器，以确保您的安全。