dTRINITY dLEND Hack

dTRINITY 是一个围绕其自有稳定币 dUSD 打造的 DeFi 项目。其借贷产品 dLEND 基于 Aave V3，用户可以出借资产，也可以用存款作抵押借款。dLEND 还提供抵押品置换功能，借款人可以通过单独的辅助合约将一种存款换成另一种。2025年9月28日，一名攻击者发现，这些置换合约允许任何人代替其他任意钱包发起置换。攻击者借此拿走了那些给予合约大额或无限授权的钱包中的存款，只留下极少的余额。

攻击者在 Fraxtal 和 Sonic 上共拿走了5.6万美元。据 dTRINITY 称，所有受影响的资金都属于其团队成员，他们在测试期间给了这些合约大额授权。dTRINITY 网站只会要求用户授权每笔交易所需的确切金额，这限制了损失的范围。在调查期间，团队曾短暂暂停 dUSD 转账。随后，团队从网站上移除了置换功能，发布了事后分析报告，并表示将自行承担团队成员的损失。

受影响的置换合约只是从 dLEND 网站上被移除，这并不能阻止对它们的现有授权被滥用。dTRINITY 要求所有曾授权过这些合约的人立即撤销授权，并承诺改进安全措施、开展新一轮审计。如果您曾在 Fraxtal 或 Sonic 上使用过 dLEND 的抵押品置换功能，请检查您的授权，并撤销所有指向所列合约的授权。撤销授权可以保护您钱包中剩余的资产，但无法追回已被盗走的资金。

受影响的用户只要没有撤销他们的授权，就仍处于风险之中。因此我们建议您使用下方的 Revoke.cash 漏洞检查器，以确保您的安全。