据午方 AI 消息,Starknet 生态自动化做市商 mySwap 披露其集中流动性协议遭遇利用攻击,导致协议内剩余流动性几乎被完全清空。鉴于该协议前端界面已在过去 6 个多月停止接受新增流动性,此次受影响资产主要为分散在 10 万余个 LP 头寸中的残余资金。
攻击者在完成资产盗取后,迅速将资金进行跨链转移,并借助隐私协议 Railgun 对交易路径进行混淆以掩盖资产流向。目前,mySwap 团队正在深入调查漏洞细节,并评估后续处理方案。