Odaily Planet Daily informa que el protocolo del intercambio descentralizado Atomic fue atacado debido a una vulnerabilidad de replay de firma, resultando en una pérdida de aproximadamente 29.984 USDC. La vulnerabilidad se debió a que el contrato 0xa806010f no vinculaba el ID de posición, el gestor de posición, el llamador, el nonce, la fecha de vencimiento y el ID de cadena en el resumen de la firma, lo que permitió que la misma firma del gestor se reutilizara en 21 ID de posición diferentes y ejecutara la destrucción no autorizada del 100 % del LP bajo manipulación de precios mediante flash loan, sin establecer verificaciones TWAP ni de deslizamiento.
Atomic Protocol sufre pérdida de USDC debido a vulnerabilidad de reemplazo de firma
KuCoinFlashCompartir
Resumen
Atomic Protocol perdió 29,984 USDC tras un exploit que aprovechó una vulnerabilidad de repetición de firma. La falla en el contrato 0xa806010f permitió reutilizar la misma firma del administrador en 21 IDs de posición. Esto habilitó la destrucción no autorizada de LP mediante flash loans, evitando las verificaciones de TWAP y deslizamiento. El incidente resalta los riesgos en altcoins a vigilar y los cambios en los flujos del exchange a medida que los traders reaccionan a eventos de seguridad.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.