加密货币领域发生了一起新的安全事件。据安全公司 BlockAid 发布的声明，Meter.io 生态系统中的 Meter Passport 桥遭到攻击，攻击者在 BNB 链上铸造了价值约 230 万美元的 wMTRG，而 wMTRG 并没有任何实际支撑。
初步调查结果显示，攻击者利用跨链桥接机制铸造了大量无抵押包装MTRG（wMTRG）。据悉，部分铸造的代币已通过PancakeSwap平台售出，攻击初期阶段据称仅通过两笔交易完成。
Meter.io 表示，此次事件不仅限于 BNB 链上的桥接，还涉及 Meter 主网上的一个区块验证漏洞被滥用。据该项目称，攻击始于 9 月 23 日 18:14。攻击者利用该漏洞创建了毫无价值的 MTR 和 MTRG 代币，并在去中心化交易所出售，并将部分收益转移到了其他网络。
为保障安全，Meter主网上的桥接操作已暂时停止。请用户在另行通知前，不要在Meter网络上进行任何交易，包括通过桥接发送、兑换或转账MTR或MTRG。
Meter.io 还警告用户不要通过交易所和去中心化交易所 (DEX) 购买 MTR 或 MTRG。该项目解释说，区块号 100731417 之后进行的交易在恢复过程中可能被视为无效。
团队报告称，目前供应链已得到保障，但资产追回方案尚未最终确定。他们表示，正在与中央交易所联系，商讨暂停港铁（MTR）和港铁金（MTRG）充值和提现交易的事宜。
项目团队表示，他们正在与交易所、安全公司和执法部门合作，追踪攻击者的资金并冻结任何可能的资产。
另一方面，Meter.io 也向攻击者提出了一项颇具吸引力的提议。他们表示，如果攻击者在 72 小时内将窃取的资金归还到指定地址，则此次事件将被视为“白帽”追回行动，并给予 10% 的奖励。逾期未归还，Meter.io 将采取一切可行的法律途径追究责任。
*本文不构成投资建议。
