Hashflow Hack

Hashflow 是一个用于兑换代币的去中心化交易所。在此次事件之前，它已经迁移到新的智能合约并停用了旧合约，但许多用户从未撤销他们授予这些旧合约的授权。2023年6月14日，人们发现这些已弃用的合约存在一个缺陷，任何人都可以借此从用户钱包中转走已授权的代币。这些旧合约曾部署在 Ethereum、Arbitrum、Avalanche、BNB Chain 和 Polygon 上，所有这些链都受到了影响。

一名白帽黑客抢先利用了这个缺陷，将超过60万美元从面临风险的钱包转入一个恢复合约，以便所有者取回。所有者可以申领全部余额，也可以选择留下10%作为给白帽黑客的小费。Hashflow 支持这次救援行动，表示其当前的交易所未受影响，并承诺所有受影响的用户都将获得全额赔偿。即便如此，黑帽黑客后来还是利用同一个缺陷，从仍保留授权的钱包中拿走了约4万美元。

这些已弃用的合约至今仍存在漏洞。如果您在 Hashflow 更换合约之前使用过它，请在此处列出的每条链上检查您对旧合约的授权，并将其撤销。如果您还有被救出的资金等待申领，请先撤销授权，再进行申领，以免取回的代币再次被盗。撤销授权可以保护您钱包中剩余的资产，但无法挽回已经发生的盗窃。

受影响的用户只要没有撤销他们的授权，就仍处于风险之中。因此我们建议您使用下方的 Revoke.cash 漏洞检查器，以确保您的安全。