Exactly Protocol 公布被攻击原因， 将在审计完成后于本月重启所有功能

Techub News 消息，DeFi 借贷协议 Exactly Protocol 发布 8 月 18 日黑客攻击事后分析报告，此次攻击的根本原因在于 DebtManager 外围合约存在漏洞。DebtManager 是一个帮助用户在 Exactly 市场上利用和解除杠杆作用的工具。这些漏洞主要包括输入验证机制设计不当和未经验证的许可方案。

有两名攻击者参与此次攻击，主要攻击者盗取 97% 资产，另一个模仿者盗取约 3% 资产。此次攻击造成 117 个账户受到影响，总损失达 7,612,038 美元，受影响的前 10 个账户占总损失的 84%，损失最大的钱包损失近 180 万美元，占总损失的 23.3%；损失第二大的钱包损失约 170 万美元，占总损失的 22.19%。

Exactly Protocol 表示，DebtManager 黑客事件的一个重要教训是，只有经过彻底审核的用户才能使用 Exactly Web 端应用中的所有功能，因此新政策将包括在网络应用中使用的所有协议和外围合约。将与安全公司 ABDK 合作对这些功能进行正式的审计流程，现已对协议进行审核，期待在 9 月份重新引入这些功能。