CertiK：Dough因合约中任意调用漏洞被攻击，白帽黑客归还76 ETH

7 月 17 日，安全机构 CertiK 发布 Dough Finance 漏洞事件报告。报告内容显示，Dough Finance 于 7 月 12 日在多笔闪贷交易中被利用，黑客获利约 210 万美元，其中约 76 ETH（约 26 万美元）已被白帽黑客归还。攻击者利用 Dough ConnectorDeleverageParaswap 合约中的任意调用漏洞，可直接从易受攻击的合约转移 WETH。