据Solido Money近日发布的取证报告，其遭受的攻击中约84%的获利资金已被追踪至中心化交易所基础设施。报告基于链上分析还原了事件经过，指出攻击分两波进行，共产生2.937亿枚SUPRA净收益。Solido已请求相关交易所协助冻结与追回资金。
报告显示，攻击发生于7月23日，两波攻击均利用了相同的预言机定价漏洞。该漏洞导致协议将抵押品价值高估至接近1美元，而其市场实际价格仅为零头。攻击者利用被错误定价的抵押品铸造CASH，随后兑换为SUPRA。第一波攻击通过单笔原子交易完成，第二波则在数小时后手动通过五个钱包重复相同策略。两波攻击共铸造809,052枚CASH，净收益达2.937亿枚SUPRA。
Solido强调，此次攻击源于预言机分配错误与风险限制不足，而非重入漏洞或市场操纵。在追踪资金流向方面，约2.469亿枚SUPRA（占84%）到达了中心化交易所基础设施，剩余4680万枚仍留在链上。第一波攻击中2.2亿枚SUPRA被追踪至疑似Gate.io的存款地址，但Solido指出仅靠链上数据无法确认交易所身份，需平台核实。第二波攻击的相关资金则被存入一个被认定为特定客户交易所基础设施的地址，随后被归集至综合钱包。Solido称这些结论是基于链上行为评估，并非既定事实。
作为应对措施，Solido请求交易所确认相关地址是否属于其平台，对可疑存款实施冻结，并保存账户记录以备执法机构请求。该公司明确表示，并未要求冻结无关客户余额，也未指控任何交易所故意协助攻击。报告同时指出，已通过合约层面限制措施禁用攻击所用的铸造路径，说明仅靠前端关停不足以阻止第二波攻击。
Solido的取证报告总结道，两波攻击通过预言机分配错误共产生2.937亿枚SUPRA净收益，约84%流向交易所基础设施，恳请协助追回资金。