DeFi 协议 蓝莓 暂停贷款

去中心化金融协议 蓝莓Blueberry在上周五为限制一个 正在进行的漏洞 可能造成的损害而疯狂冲刺之后，成功地暂停了其协议。

2月23日，蓝莓协议基金会Blueberry Protocol Foundation在X上发布了一篇文章，称其正在遭受 持续的漏洞利用，并建议用户从蓝莓借贷市场撤回资金，因为基金会正在努力 尽快暂停协议。

更混乱的是，用户报告说，在蓝莓提款时遇到了问题，指出前端也宕机了。

网站和应用程序短暂离线，并出现以下应用程序错误：发生了客户端异常。

大约 30 分钟后，蓝莓公司确认它已经能够暂停协议，而网站似乎也已恢复运行。

UPDATE The protocol has been paused Funds currently deposited are no longer exploitable and we will update as we have more information https//tco/otsa1WZMEj

蓝莓随后又更新了一条信息，称所有被盗取的资金都已被 c0ffeebabeeth 提前转移，目前在蓝莓多重加密算法中是安全的，只是少了验证码支付。

最初共有 457 个以太坊被清空，但有 366 个以太坊被所谓的 白帽子 救出，并返回到多重签名钱包中。协议团队重申nbsp

To quickly reiterateDeposited funds are currently safe Only three markets were affected and the large majority was already returnedTotal validator payment (loss) is 91 ETH We are getting in touch and aim for a full repayment to users as the goal Protocol is paused https//tco/uaQKwS9Iik

蓝莓协议是一个去中心化的借贷市场，可实现高达抵押品价值 20 倍的借贷和杠杆借贷。

根据 DefiLlama 的数据，它的总价值锁定在 450 万美元，是从 Compound DeFi 协议分叉而来。利用尝试后，TVL 已降至 315 万美元。

2023 年 7 月，C0ffeebabe 从一名漏洞利用者手中拿走了价值约 540 万美元的 2879 个以太币，并将其归还给了去中心化金融DeFi协议 Curve Finance。

具有讽刺意味的是，Blueberry 在 2 月 22 日发布了一份 安全概述，声称它 以安全第一的方法进行开发和风险缓解，以防止协议活动带来的任何内部风险。

它还声称已经通过了 Hacken 和 Sherlock 的审计，并声称已经进行了两次独立的代币安全审计，然而，宣传 安全审查 的推文已经从 Blueberry 的 X feed 上消失了。