Ayon sa CertiK, isinagawa ng isang hindi pa nasuri na kontrata na nauugnay sa decentralized exchange na TMX ang isang pag-atake sa network ng Arbitrum, kung saan nawala ang humigit-kumulang $1.4 milyon. Nagawa ito ng mga hacker sa pamamagitan ng paulit-ulit na pagpapagawa at pagpapakilos ng TMX LP at USDT, pagpapalit ng USDT sa USDG, pagtanggal ng stake at pagbebenta ng mas maraming USDG, at paulit-ulit na paggamit ng naturang estratehiya upang mapawi ang mga asset na USDT, wrapped SOL, at WETH mula sa kontrata.
Nanlapud CertiK $1.4M Loss ha DeFi Exchange TMX Smart Contract Attack
TechFlowI-share
Summary
Napinsalaan ng isang DeFi exploit ang TMX, isang decentralized exchange, nang napaligsay ang isang smart contract sa Arbitrum, na nagdulot ng $1.4 milyon na pagkawala. Ginamit ng hacker ang isang diskarte na kinasasangkutan ng paulit-ulit na paggawa at pag-stake ng TMX LP na may USDT, pagpapalit ng USDG, pag-unstake, at pagbebenta. Ang atake ay kumuha ng USDT, wrapped SOL, at WETH mula sa kontrata. Ang pag-atake sa exchange ay nagpapakita ng mga kahinaan sa mga mekanismo ng likididad ng platform.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.