Fluid因私钥泄露损失约21.5万美元

Fluid奖励合约遭攻击，攻击者利用双私钥提交虚假Merkle列表盗取资产并兑换为ETH，核心借贷业务未受影响。

午方 AI 监测到 DeFi 项目 Fluid 在以太坊上的奖励分配机制遭遇安全事件，导致约 215,000 美元资产流失。攻击者同时掌握了生成奖励列表与批准列表的两把私钥，通过提交仅包含自身地址的 Merkle 列表，并利用零知识证明完成领取流程。被盗资产涵盖 112,883 个 FLUID、47,903 个 GHO 及少量 cbBTC，随后被兑换为 ETH 并经 Tornado Cash 转移。Fluid 核心借贷市场、资金库及用户存款未受波及，团队在约 10 小时内更换私钥并恢复剩余资金，但公开声明仅提及暂停奖励领取流程。