土狗项目土拨鼠“被盗”，用户损失 3150 万美元

北京时间 3 月 5 日下午，币安智能链（BSC）用户反馈，DeFi 项目 Meerkat Finance （土拨鼠）遭遇攻击，损失高达 3150 万美元，其中包含价值 1400 万美元的 BUSD 和价值 1760 万美元的 BNB。部分用户在 BSC 社区公布了涉案地址，如下所示：

“这是迄今为止 BSC 上最大的骗局。我希望 Binance 团队能够收回用户的资金，并恢复社区对 BSC 的信任。”受害用户在 BSC 社区留言。

BSC 官方团队表示，已发现 Meerkat Finance 的异常情况，并与币安安全团队进行了同步；目前，“BSC 农民安全协会”的审计公司 Certik、Peckshield、慢雾已介入调查，KOL 神鱼、Leon 等正在协助追溯被盗资产流向，任何进展会在第一时间向公众同步（社区链接：https://community.binance.org/topic/4002/report-meerkat-finance-here）。

币安官方回应称：我们已发现 Meerkat Finance 的异常情况，币安安全团队正在跟进中，如果监测到资金流向币安交易平台会进行冻结。同时币安官方建议，选择主流项目进行投资，谨慎参与匿名的中小型项目。

PeckShield 派盾安全人员发现，该项目主要通过智能合约留有的后门进行盗币操作。

目前，Meerkat Finance 官网已经无法打开；BSC 相关 DEX 已经下架 Meerkat Finance 治理代币 MKAT 交易对。

据了解，Meerkat Finance 是 NFT 项目羊驼之城（Alpaca City）的仿盘，用户可以通过质押 BNB、BUSD 或者为 BNB-MKAT 提供流动性来获得 MKAT 奖励。项目初期年化收益高达 200000%，再加上羊驼之城铺垫的用户基础，因此 Meerkat Finance 在很短的时间内吸引了大量的资产。

受到攻击影响，不少用户对羊驼之城的安全性产生担忧。但据知情人士称，羊驼之城的智能合约中加了「时间锁」功能，因此风险性较小。虽然羊驼治理代币 ALPA 并未受今晚攻击事件影响，但 Odaily 星球日报也发现，羊驼之城近期活跃度较低，BSC 相关 DEX 上 ALPA 交易量日均只有几百美元。

随着加密市场开始活跃，各类「土狗」、仿盘层出不绝。对于用户来说，务必谨慎选择没有经过审计的土狗项目；做好防护，避免钱包地址过度授权；同时，切记一个项目一个地址，频繁更换地址，防止钱包被盗。

目前尚无法确认此次事件究竟是项目遭到攻击还是监守自盗，但一个不安全的项目短期吸纳了大额资金是事实。尽管币安在积极跟进该事件，但毕竟以太坊上的项目崩盘，也不可能次次向 V 神追责，最安全的永远方案是：谨慎投资，远离土狗保平安，谨记你看中人家的收益，人家看中的是你的本金。