Pool Party 报告 Arbitrum 和 Base 上 15 个资金池损失约 21.5 万美元
Pool Party 称攻击者篡改资金池快照合约中的仓位记录，清空 Arbitrum 上 12 个资金池和 Base 上 3 个资金池。团队估计损失约 21.5 万美元，并称已在公告列出的四条链上部署修复。
- 披露时间
- 2026年11月13日
- 公开披露日期
- 严重程度
- 化粪池炸了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- Arbitrum 和 Base 上受影响 Pool Party 资金池的流动性提供者。
- DeFi · 智能合约 · Arbitrum · Base
- 在野利用
- 已发现
- Pool Party 报告快照合约漏洞遭利用，涉及 15 个资金池。
发生了什么
Pool Party 表示，用于记录用户仓位的快照合约存在漏洞，攻击者可借此篡改自己的仓位记录。团队称攻击者存入 10 USDC 后，即提走资金池资金。团队报告 Polygon 和 Robinhood Chain 上没有损失，并称四条链上的快照合约均已修复。声明未提供部署交易或独立核实结果。
团队将 0x2075c17abbd077cf6406736bb7047ed446ab7f8f 标为攻击者地址，称追踪到资金被兑换成 XMR，并已向执法机关和交易所报告。地址匹配本身不足以证明归属或失陷。公布的损失为估算，团队尚未披露已完成的追回或赔付。
Arbitrum 上一笔交易包含署名 Pool Party 团队的提议，要求收件方在 24 小时内退回约 193,500 美元，并允许其保留 10%。这笔交易记录了提议的发送，资金是否退回仍待核实。
案发时间线
11 月 13 日 01:34 至 03:38 UTC
攻击者清空 15 个资金池
团队报告发现未经授权的提现，涉及 Arbitrum 上 12 个资金池和 Base 上 3 个资金池。
11 月 13 日 18:13:22 UTC
Arbitrum 上出现署名 Pool Party 的悬赏提议
链上消息提议让对方保留 10%，并要求在 24 小时内退回余款约 193,500 美元。
11 月 13 日 18:23 UTC
Pool Party 披露事件
首条帖文估计损失约 21.5 万美元。同一帖串的后续消息说明快照合约漏洞，并称已在 Arbitrum、Base、Polygon 和 Robinhood Chain 修复。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- Pool Party 事件帖串团队关于攻击、损失估算、处置及修复的原始声明。直接访问返回 HTTP 403。
- Pool Party 团队帖串的公开存档一手来源可阅读的原始声明及团队后续帖文副本。
- Arbitrum 链上悬赏消息一手来源记录发送时间、收件地址和署名 Pool Party 团队的退款提议。