El mercado de préstamos DeFi Secured Finance sufre un ataque, perdiendo $104,000

iconKuCoinFlash
Compartir
AI summary iconResumen
La plataforma de préstamos DeFi Secured Finance fue hackeada el 5 de septiembre, perdiendo aproximadamente $104,000. Los atacantes explotaron una falla en el precio promedio del libro de órdenes por bloques, utilizando autooperaciones para manipular los precios y crear posiciones de préstamo falsas. Se desplegó un contrato, pero no se ejecutó inmediatamente, antes de que los préstamos relámpago y las autooperaciones inflaran los precios y agotaran el USDC. El monedero original fue revertido debido a comisiones de gas bajas. Poco después, el bot de front-running coffeebabe retiró 0.9 WBTC ($72,000) y envió 28.8 ETH a un constructor de ultra sound money, conservando solo alrededor de $29. Otro bot posteriormente tomó parte del USDC restante. Con el índice de miedo y codicia mostrando signos de pánico, las altcoins a vigilar podrían enfrentar una nueva volatilidad ante tales riesgos de seguridad.

Odaily Planet Daily informa que el mercado de préstamos del protocolo de préstamos descentralizado Secured Finance fue atacado el 5 de septiembre, con una pérdida de aproximadamente 104.000 dólares. La causa fundamental fue que los colaterales se valoraban según el precio promedio de las órdenes ejecutadas en el libro de órdenes del bloque actual; el atacante pudo influir en este precio mediante operaciones de auto-compra, haciendo que posiciones de préstamo falsas se consideraran como colaterales válidas. Tras desplegar el contrato inicialmente, el atacante no ejecutó inmediatamente la operación, sino que posteriormente utilizó un préstamo relámpago y operaciones de auto-compra para elevar artificialmente el precio y extraer USDC. La billetera original del atacante se revirtió debido a un insuficiente gas, y aproximadamente 48 segundos después, el robot general de frontrunning coffeebabe retiró aproximadamente 0.9 WBTC, valorados en unos 72.000 dólares, y transfirió aproximadamente 28.8 ETH al constructor de Ultra Sound Money, reteniendo solo unos 29 dólares. Posteriormente, otro robot retiró parte del USDC.

Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información. Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.