Atlantis Loans Hack

Atlantis Loans 是 BNB Chain 上的一个借贷协议，在 Polygon 上也有部署。2023年4月初，团队以无力承担维护费用为由放弃了该项目。由于该协议只能通过治理投票进行修改，而几乎已经没有人再关注它，一名攻击者得以凭一己之力通过一项恶意提案。4月的第一次尝试失败了，但第二次提案获得通过，并于2023年6月10日执行，将该协议的多个合约替换为含有后门的版本。

由于项目已被放弃，协议本身已经没有用户存款了。但许多老用户对 Atlantis Loans 的合约仍有有效授权，攻击者借助后门，利用这些授权直接从他们的钱包中拿走代币。早期报道估计损失约为100万美元，但随着更多盗取事件曝光，损失总额增至超过250万美元。大约一个月后，即2023年7月，同样的攻击又在 Atlantis Loans 的 Polygon 部署上重演。

Atlantis Loans 已无人维护，因此 BNB Chain 和 Polygon 上被植入后门的合约不会得到修复。任何过去使用过 Atlantis Loans 且仍对其合约保有授权的人都仍面临风险，因此请在这两条链上检查您的钱包，并撤销所有剩余的授权。这次攻击也提醒我们，项目关闭后授权并不会失效，所以值得撤销那些您已不再使用的应用的授权。

受影响的用户只要没有撤销他们的授权，就仍处于风险之中。因此我们建议您使用下方的 Revoke.cash 漏洞检查器，以确保您的安全。