据公司在 X 上发布的声明称，加密卡提供商 Rain 发生的一起合约漏洞， reportedly 从卡用户处转走了约 110 万美元。该报道基于 Rain 的公告，关于攻击如何运作的独立细节仍然有限。

Rain 合约漏洞中发生了什么

Rain 合约漏洞是指影响 Rain 的一起安全事件。Rain 是一家发行加密关联支付卡的公司。Rain 通过其官方账号在 X 上发布帖子，向外界通报了这一事件：https://x.com/raincards/status/2093435073081053518。

合约漏洞是指攻击者在智能合约中发现了一个缺陷；智能合约是在区块链上运行的自动化程序。本文仅报道已披露的事件，因为更深入的技术细节在现有材料中尚未得到独立证实。

相关报道可参见 ICON Replay Exploit Hit 1,492 Withdrawal Messages。

被转走了多少资金，谁受到了影响

据报道，损失为 110 万美元。受影响的是卡用户，也就是 Rain 加密关联卡的持有人，而不是外部交易者或投资者。

关键要点

• 据报道，约 110 万美元在此次漏洞中被转走。
• 直接受影响的是 Rain 卡用户。
• 此事件针对的是面向消费者的支付产品，而不是交易平台。

由于受影响的是日常卡持有人，因此冲击落在了支付产品的普通用户身上。在这里，这种表述比协议机制本身更重要，因为损失触及的是那些只是持有并通过卡片消费的人。

为什么这起漏洞对加密卡安全很重要

能够波及卡用户的合约缺陷，说明加密支付产品存在面向消费者的风险。当卡片背后的代码可被攻击时，受影响的就是日常使用这张卡的人。

最近，行业其他领域也发生了类似事件。相关报道包括：AFX 桥接漏洞转走了 24.15 million 美元的 USDC，Token of Power 漏洞影响了一个 Balancer 池，以及 Avici 攻击 reportedly 从 Solana 用户处转走了超过 100 万美元。这些案例表明，漏洞会波及加密领域的许多角落。

对普通加密持有者来说，实际可行的做法很简单：关注任何持有你资金的服务发布的官方更新，并留意安全通知，Moonwell Base lending market issue 等案例就是如此。在这类事件中，接下来的事实更新通常来自公司本身，随着情况被调查以及任何应对措施被公开传达而出现。本文仅反映 Rain 目前已确认的信息。

Additional source references: source document 1, source document 2.

免责声明：本文仅供信息参考，不构成财务或投资建议。加密货币和数字资产市场具有重大风险。在做出决定前，请始终自行研究。