أخبار ME، في 9 سبتمبر (UTC+8)، وفقًا لمراقبة SlowMist، خسر صندوق استراتيجية DPI الخاص بـ Enso Finance حوالي 5.6 ETH بسبب خطأ في حساب سعر الناقل. السبب الجذري هو وجود عيب في مسار التقييم، مما أدى إلى حساب السعر كسعر فوري تقريبًا، مع غياب فحص التوافق TWAP وفحص نطاق السعر، بالإضافة إلى عدم توازن السيولة في حوض Uniswap V3 المستخدم للتحديد. استغل المهاجمون هذه الثغرة في Uniswap V2 لتبادل 0.683 WETH في معاملة واحدة للحصول على 268.42 FARM، وتم تقييم هذه المعاملة بشكل خاطئ من قبل الحوض غير المتوازن V3 على أنها 6.3 WETH (حوالي 9.2 ضعف)، مما سمح للمهاجمين بصناعة حصص زائدة بناءً على السعر الخاطئ واسترداد الأرباح. رد Enso عبر تويتر بأن العقد المعني تم التخلي عنه منذ أكثر من 4 سنوات، وقد نُصح المستخدمون سابقًا بالسحب عبر قنوات رسمية مثل Discord وTwitter وGitHub، ولا تستخدم البنية التحتية الحالية لـ Enso هذه العقود، وقد خضعت البنية التحتية الحالية لأكثر من 12 مراجعة بيئة إنتاجية. (المصدر: Foresight News)
خزنة Enso Finance تفقد 5.6 ETH بسبب خطأ في سعر oracle
KuCoinFlashمشاركة
ملخص
خسر صندوق Enso Finance المرتبط باستراتيجية DPI حوالي 5.6 ETH بسبب خطأ في سعر oracle مرتبط بسلسلة تقييم معيبة. شملت المشكلة حوضًا غير متوازن على Uniswap V3 وسعرًا خاطئًا على V2، حيث قام المهاجم بتبادل 0.683 WETH مقابل 268.42 FARM. تدّعي Enso أن العقد المتأثر كان قد أُوقف استخدامه منذ أكثر من أربع سنوات، وتُحث المستخدمين على سحب أموالهم عبر القنوات الرسمية. وأوضحت الشركة أن بنية تحتية ETH الحالية الخاصة بها خضعت لأكثر من 12 مراجعة إنتاجية ولا تستخدم هذه العقود القديمة. ويشير هذا الحادث إلى المراجعة المستمرة لأسعار العملات المشفرة حول ثغرات oracle في DeFi.
المصدر:عرض النسخة الأصلية
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة قد حصلت عليها من أطراف ثالثة ولا تعكس بالضرورة وجهات نظر أو آراء KuCoin. يُقدّم هذا المحتوى لأغراض إعلامية عامة فقط ، دون أي تمثيل أو ضمان من أي نوع ، ولا يجوز تفسيره على أنه مشورة مالية أو استثمارية. لن تكون KuCoin مسؤولة عن أي أخطاء أو سهو ، أو عن أي نتائج ناتجة عن استخدام هذه المعلومات.
يمكن أن تكون الاستثمارات في الأصول الرقمية محفوفة بالمخاطر. يرجى تقييم مخاطر المنتج بعناية وتحملك للمخاطر بناء على ظروفك المالية الخاصة. لمزيد من المعلومات، يرجى الرجوع إلى شروط الاستخدام واخلاء المسؤولية.