加密货币领域发生了一起新的安全事件。根据安全公司 BlockAid 的声明,Meter.io 生态系统中的 Meter Passport 桥遭到攻击,攻击者在 BNB Chain 上铸造了价值约 230 万美元的 wMTRG,这些代币没有实际资产支持。
初步调查结果显示,攻击者利用跨链桥接机制铸造了大量无抵押的包装 MTRG(wMTRG)。值得注意的是,部分生成的代币通过 PancakeSwap 出售,据报道,攻击在初始阶段通过大约两笔交易实施。
Meter.io 表示,该事件不仅限于 BNB Chain 上的桥接问题,还涉及对 Meter 主网上区块验证漏洞的滥用。根据项目方说法,攻击始于 9 月 23 日 18:14。攻击者利用该漏洞创建了毫无价值的 MTR 和 MTRG 代币,在去中心化交易所出售,并将部分收益转移至其他网络。
作为安全措施,Meter 主网上的桥接操作已暂时暂停。团队要求用户在进一步通知前,避免在 Meter 网络上进行任何交易;包括通过桥接发送、兑换或转移 MTR 或 MTRG。
Meter.io 还警告用户不要通过交易所和 DEX 购买 MTR 或 MTRG。项目方解释称,在区块高度 100731417 之后进行的交易在恢复过程中可能不被视为有效。
团队报告称,当前供应链状态已得到保障,但资产恢复方案尚未最终确定。他们表示,正在与中心化交易所联系,以暂停 MTR 和 MTRG 的存取款交易。
项目团队表示,他们正与交易所、安全公司和执法部门合作,追踪攻击者的资金并冻结任何可能的资产。
另一方面,Meter.io 也向攻击者提出了一个引人注目的提议。声明指出,如果攻击者在 72 小时内将被盗资金退回指定地址,该事件将被视为“白帽”恢复行动,并将给予 10% 的奖励。截止日期过后,将采取所有可用的法律途径。
*这不是投资建议。

