Sunray Finance 漏洞

2025年5月14日，Equalizer去中心化交易所（DEX）遭黑客入侵，通过一系列未经授权的交易盗取用户资金。攻击始于UTC时间凌晨4:10左右，2,500个SpookySwap流动性代币（spLP）被盗，随后又盗取了其他多种资产，包括2,353个Equalizer（EQUAL）、510,579个FantomStarter（FS）、600万个AnyInu（AI）、985,565个ChillPill（CHILL）、50,000个WigoSwap（WIGO）和25个multiDEUS（DEUS）。

黑客的钱包活跃超过220天，仍在运行并持续接收被盗资金。作为回应，Equalizer团队在X上发出警告，敦促用户停止与平台交互，并撤销过去六小时内做出的任何批准，以限制进一步的损失。虽然被盗代币的总价值相对较小，但攻击者采用低价值、小规模交易的方式，最初使他们能够逃避检测。

事件发生后，EQUAL 代币的价格下跌了 11%，跌至 8.90 美元左右。更糟糕的是，一名诈骗者创建了一个虚假的 Equalizer X 账户，以欺诈性的退款优惠欺骗受影响的用户。这一漏洞凸显了 DeFi 中未经授权的合约批准的持续风险，以及谨慎处理不熟悉的 dApp 或批准请求的重要性。