EtherVista 因 swap 函式漏洞攻擊損失約 18,600 美元
重點速覽
- •在以太坊生態系統中運作的去中心化交易所 EtherVista,因 swap 函式遭漏洞攻擊損失約 18,600 美元。
- •此次攻擊利用了 EtherVistaPair.swap() 函式中的整數溢位,使攻擊者得以操縱協議的不變量檢查。
- •攻擊者在事件中從平台竊取了 WETH 與 VISTA 代幣。
- •該漏洞攻擊是透過一個註冊為交易所授權路由器的合約執行。
- •此事件使 DeFi 安全問題再度受到關注,交易者正密切關注以太坊的流動性以及可能的市場或監管後果。

以太坊生態系統中的去中心化交易所 EtherVista 通報,其 swap 函式遭關鍵漏洞攻擊後損失約 18,600 美元。該漏洞由 CryptoTwitter 評論員 @SlowMist_Team——即區塊鏈安全公司慢霧(SlowMist)的帳號——發現,此事件也再度使外界關注去中心化金融(DeFi)運作背後的安全措施。
關鍵進展
此次攻擊源於 EtherVistaPair.swap() 函式中的整數溢位。整數溢位是一種早已被認知的智慧合約缺陷類型,發生於計算結果超出其資料型別所能容納的最大值時,從而產生非預期的結果。該缺陷使攻擊者得以透過操縱協議的不變量檢查來竊取資金,為平台造成直接財務損失。不變量檢查是自動做市商設計中的標準防護機制,目的在確認流動性池的儲備在每次交換後保持一致。
攻擊者在攻擊過程中提取了 WETH(Wrapped Ether,以太幣的 ERC-20 代表代幣)與 VISTA 代幣。值得注意的是,此次攻擊是透過一個註冊為授權路由器的合約執行——在典型的去中心化交易所架構中,這是將用戶交易導入流動性池的中介合約。除了即時的財務損失外,此事件也凸顯了去中心化應用程式中健全安全協議的重要性,投資人被敦促保持謹慎,因為此類漏洞可能帶來更廣泛的市場影響。
重點整理
- EtherVista 因智慧合約漏洞攻擊損失 18.6K 美元。
- 該漏洞源於 swap 函式中的整數溢位。
- 攻擊者利用此缺陷竊取 WETH 與 VISTA。
- 攻擊是透過一個註冊為授權路由器的合約執行。
- 此事件凸顯了 DeFi 專案安全的重要性。
市場背景
整體加密貨幣市場目前呈現混合訊號,EtherVista 事件後以太坊仍是焦點。截至撰稿時,以太坊的交易量數據尚未公布,可能是由於攻擊後市場持續波動。交易量數據的缺乏顯示流動性偏低,或許反映出交易者在安全疑慮下的謹慎態度。隨著市場對此事件作出反應,以太坊的價格穩定性在未來數小時內可能面臨考驗。
EtherVista 作為以太坊生態系統中的去中心化交易所運作,提供代幣交換與流動性提供服務。此事件屬於以太坊網路整體治理範疇,也使人們關注規範 DeFi 應用程式的安全協。
交易者接下來關注的重點
攻擊事件過後,交易者正密切關注以太坊的流動性與安全發展。智慧合約漏洞相關風險依然偏高,對此類事件的進一步審查可能引發監管討論。市場可能視類似漏洞的處理方式作出反應,進而影響投資人情緒並導致潛在的價格波動。
來源:CryptoNewsNet,2026 年 10 月 9 日。原始報導經由 Coinfomania。
本文僅供資訊參考,不構成財務建議。