土狗項目土撥鼠“被盜”，用戶損失3150萬美元

北京時間3 月5 日下午，幣安智能鏈（BSC）用戶反饋，DeFi 項目Meerkat Finance （土撥鼠）遭遇攻擊，損失高達3150 萬美元，其中包含價值1400 萬美元的BUSD 和價值1760 萬美元的BNB。部分用戶在BSC 社區公佈了涉案地址，如下所示：

“這是迄今為止BSC 上最大的騙局。我希望Binance團隊能夠收回用戶的資金，並恢復社區對BSC 的信任。”受害用戶在BSC 社區留言。

BSC 官方團隊表示，已發現Meerkat Finance 的異常情況，並與幣安安全團隊進行了同步；目前，“BSC 農民安全協會”的審計公司Certik、Peckshield、慢霧已介入調查，KOL神魚、Leon 等正在協助追溯被盜資產流向，任何進展會在第一時間向公眾同步（點擊跳轉社區）。

幣安官方回應稱：我們已發現Meerkat Finance 的異常情況，幣安安全團隊正在跟進中，如果監測到資金流向幣安交易平台會進行凍結。同時幣安官方建議，選擇主流項目進行投資，謹慎參與匿名的中小型項目。

PeckShield 派盾安全人員發現，該項目主要通過智能合約留有的後門進行盜幣操作。

目前，Meerkat Finance 官網已經無法打開；BSC 相關DEX 已經下架Meerkat Finance 治理代幣MKAT 交易對。

據了解，Meerkat Finance 是NFT 項目羊駝之城（Alpaca City）的仿盤，用戶可以通過質押BNB、BUSD 或者為BNB-MKAT 提供流動性來獲得MKAT 獎勵。項目初期年化收益高達200000%，再加上羊駝之城鋪墊的用戶基礎，因此Meerkat Finance 在很短的時間內吸引了大量的資產。

受到攻擊影響，不少用戶對羊駝之城的安全性產生擔憂。但據知情人士稱，羊駝之城的智能合約中加了「時間鎖」功能，因此風險性較小。雖然羊駝治理代幣ALPA 並未受今晚攻擊事件影響，但Odaily也發現，羊駝之城近期活躍度較低，BSC 相關DEX 上ALPA 交易量日均只有幾百美元。

隨著加密市場開始活躍，各類「土狗」、仿盤層出不絕。對於用戶來說，務必謹慎選擇沒有經過審計的土狗項目；做好防護，避免錢包地址過度授權；同時，切記一個項目一個地址，頻繁更換地址，防止錢包被盜。

目前尚無法確認此次事件究竟是項目遭到攻擊還是監守自盜，但一個不安全的項目短期吸納了大額資金是事實。儘管幣安在積極跟進該事件，但畢竟以太坊上的項目崩盤，也不可能次次向V神追責，最安全的永遠方案是：謹慎投資，遠離土狗保平安，謹記你看中人家的收益，人家看中的是你的本金。