Indexed Finance 找到「1600万镁闪电贷攻击」骇客，下最后通牒仍未现身！

Indexed finance 上周遭一名骇客闪电贷攻击，得手 1,600万美元，代币币价也惨遭滑铁卢。尽管项目方已对外表示，目前握有骇客身份也下了最后通牒，但骇客对此似乎仍无动于衷。
（背景补充：科普｜究竟什么是闪电贷？DeFi 近一个月就连爆 4 起相关攻击）

被动收益 Indexed Finance 是一个建立在以太坊上的去中心化金融（DeFi）项目，专注于被动投资管理策略。

据外媒《Decrypt》报导，上周（14 日）四，一名骇客透过闪电贷攻击从该项目中获利 1,600万美元。闪电贷让用户可以在不拥有大量资金的情况下，在不同的 DEX 上进行套利，不仅不需要持有被套利代币的头寸，也不需要面对价格的波动风险。

遭遇闪电贷的 Indexed Finance 协议中的六个资产，其中 DEFI 5 和 CC10（皆为跟踪大型 DeFi项目指数代币）遭受最大重创，DEFI 5 在骇客入侵一小时内从 88.73 美元跌至 3.67 美元下跌了 85%；CC10 更是直接少了 98% 价值，在骇客攻击后，交易报价从 62.5 美元跌至 0.74 美元。

身为 Indexed DAO 成员的 Laurence Day 向 Decrypt 表示，其他 3 个指数代币 DEGEN、NFTP、ORCL5皆为安全的，但身为 DEFI5 和 CC10 的元指数代币 FFF（第 6 个资产），则因为遭攻击后严重被破坏，需结束该指数，Day则补充道，这部分会在制定补偿计画。

握有骇客身份？

Day 接续表示，项目成员已经在上周五确认了骇客的身份，因为骇客没有完全掩盖住自己在链下的踪迹。成员们也给这位骇客下了最后通牒，扬言若是不在周六晚上 12点前归还资金，则将联系执法部门，并公布骇客相关身份。

Day 也向 Decrypt表示，目前团队和项目正处于极度紧张的局面，且仍在考虑下一步该怎么做，团队也验证了骇客本人的身份，目前一切还是取决攻击者是否愿意归还资金。

不过似乎骇客对最后通牒毫无畏惧，时限一到仍不动声色，对此 Indexed Finance 也在下通牒隔日表示，

对于后续是否要公布讯息，项目表示会再重新评估。

闪电贷频传

Indexed 已经不是第一个项目遭遇大笔损失的攻击，今年 DeFi 闪电贷事件层出不穷，仅上个月 pNetwork 就因为攻击损失了 1,250万美元，Vee Finance NFT 项目也遭受价值 3,500 万美元的攻击。