Según noticias de ME, el 9 de septiembre (UTC+8), según el monitoreo de SlowMist, Enso Finance DPI Strategy Vault sufrió una pérdida de aproximadamente 5.6 ETH debido a un error en el cálculo de precios del oráculo. La causa fundamental es una deficiencia en la cadena de valuación, que provocó que los precios se calcularan de forma aproximada a los precios en tiempo real, sin verificación de consistencia TWAP ni validación de rangos de precios, además de que el pool de Uniswap V3 utilizado para la valuación tenía una liquidez inherentemente desequilibrada. El atacante aprovechó esta vulnerabilidad para intercambiar 0.683 WETH en Uniswap V2 por 268.42 FARM en una sola operación; el pool desequilibrado de V3 valuó incorrectamente esta transacción en 6.3 WETH (aproximadamente 9.2 veces más), permitiendo al atacante acuñar cantidades excesivas de participaciones y rescatarlas con ganancias basadas en el precio erróneo. Enso respondió en Twitter indicando que los contratos involucrados fueron abandonados hace más de cuatro años, y anteriormente se había recomendado a los usuarios retirar sus fondos a través de canales oficiales como Discord, Twitter y GitHub. La infraestructura actual de Enso no utiliza estos contratos, y su infraestructura actual ha sido auditada más de 12 veces en entornos de producción. (Fuente: Foresight News)
El fondo de Enso Finance pierde 5,6 ETH debido a un error de precio del oracle
KuCoinFlashCompartir
Resumen
Una bóveda de Enso Finance vinculada a la estrategia DPI perdió alrededor de 5.6 ETH debido a un error de precio del oracle relacionado con una cadena de valoración defectuosa. El problema involucró un pool desequilibrado de Uniswap V3 y una mala valoración en V2, donde un atacante intercambió 0.683 WETH por 268.42 FARM. Enso afirma que el contrato afectado había sido descontinuado hace más de cuatro años y está instando a los usuarios a retirar sus fondos a través de canales oficiales. La empresa señaló que su infraestructura actual de ETH ha superado más de 12 auditorías de producción y no está utilizando estos contratos obsoletos. El incidente destaca el escrutinio continuo en el sector cripto sobre las vulnerabilidades de los oráculos en DeFi.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.