Según el plataforma de análisis en cadena Defimon Alerts (@DefimonAlerts), el mercado de préstamos Secured.Fi en Ethereum sufrió un ataque, con pérdidas acumuladas de aproximadamente 104.000 dólares. Defimon ya había marcado el contrato del atacante y emitido una alerta 45 minutos antes del primer robo de fondos. El atacante aprovechó una vulnerabilidad en la función de precios getMarketUnitPrice(), utilizando préstamos relámpago para manipular el precio del mercado mediante compras y ventas autoiniciadas, disfrazando posiciones de préstamo falsas como garantías reales para extraer fondos del pool. El atacante original experimentó un rollback de transacción debido a la falta de gas; posteriormente, el robot MEV de white hat coffeebabe.eth ejecutó primero la operación, obteniendo aproximadamente 0.9 WBTC (unos 72.000 dólares), y transfirió aproximadamente 28.8 ETH al constructor de bloques ultrasound.money, reteniendo solo unos 29 dólares.
Mercado de préstamos Secured.Fi comprometido, con pérdidas de $104,000
TechFlowCompartir
Resumen
El mercado de préstamos de Secured.Fi sufrió una pérdida de $104,000 tras una actualización del mercado de ETH que reveló una falla en la función getMarketUnitPrice(). Los atacantes utilizaron préstamos flash para manipular los precios y extraer fondos. El exploit inicial falló debido al alto gas, pero un bot MEV de ética blanca, coffeebabe.eth, posteriormente tomó 0.9 WBTC y 28.8 ETH. Algunas altcoins a vigilar podrían verse afectadas por tales vulnerabilidades. Los fondos fueron enviados a ultrasound.money, con solo $29 conservados por el bot.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.