Fluid因私鑰泄露損失約21.5萬美元

Fluid獎勵合約遭攻擊，攻擊者利用雙私鑰提交虛假Merkle列表盜取資產並兌換爲ETH，核心借貸業務未受影響。

午方 AI 監測到 DeFi 項目 Fluid 在以太坊上的獎勵分配機制遭遇安全事件，導致約 215,000 美元資產流失。攻擊者同時掌握了生成獎勵列表與批准列表的兩把私鑰，通過提交僅包含自身地址的 Merkle 列表，並利用零知識證明完成領取流程。被盜資產涵蓋 112,883 個 FLUID、47,903 個 GHO 及少量 cbBTC，隨後被兌換爲 ETH 並經 Tornado Cash 轉移。Fluid 核心借貸市場、資金庫及用戶存款未受波及，團隊在約 10 小時內更換私鑰並恢復剩餘資金，但公開聲明僅提及暫停獎勵領取流程。