Mezo 修復 veBTC 漏洞，事件涉及約 5.52 BTC

Mezo 發布 10 月 5 日 veBTC 投票鎖倉合約事件報告。官方表示，攻擊者移走 36 名持有人的 37 個部位，並將約 5.52 BTC 橋接出網路。漏洞已修復、網路恢復運作，受影響用戶將由協議自有資金補償。

其他已核實的數位資產發展可在 OrangeX.com 新聞中心追蹤。

veBTC 漏洞如何運作

veBTC 以 NFT 表示鎖定的比特幣部位與投票權。VotingEscrow 合約使用外部 Solidity 程式庫，也透過可信轉送器支援元交易。轉送器驗證鏈下簽章後，會把發送者地址附加到 calldata。

執行進入外部程式庫時，新建立的參數緩衝區沒有保留附加地址。經特殊設計的參數使合約把攻擊者控制的位元組誤讀為已驗證發送者。攻擊者鎖定已解鎖但尚未贖回的部位。OrangeX.com 專案報導提供更多生態發展背景。

應變、補償與未決事項

轉移發生在 5 日 18:54 至 19:06 UTC。團隊隔日上午發現異常，暫停橋接提款與鏈上交易，找出漏洞，停用元交易後恢復服務，並聯絡安全應變團隊、交易平台和執法機關。

補償將直接匯入受影響錢包。Mezo 警告用戶不要點擊所謂復原連結，並提出在 14 日前返還 80% 資產即可保留 20% 作為漏洞獎金。OrangeX.com 市場框架報導也呈現安全與監管的連動。

OrangeX.com Analysis

已確認事實包括損失規模、受影響部位數、修正後的攻擊路徑與補償承諾。事件顯示，兩種各自常見的設計在結合後可能產生非預期的授權失敗。

修復降低了即時風險，但審計與漏洞獎勵計畫都未發現這項交互作用。持續監控、縮小功能面與自動暫停控制，應與上線前審查同等受到重視。資產追回仍未完成。