Sinira ang DeFi Lending Market na Secured Finance, nawala ang $104,000

iconKuCoinFlash
I-share
AI summary iconSummary
Ang DeFi lending platform na Secured Finance ay na-hack noong Setyembre 5, naubos ang halos $104,000. Ang mga attacker ay nag-exploit sa isang kakulangan sa block order book average pricing, gumamit ng self-trades upang manipulahin ang presyo at lumikha ng mga fake lending position. Isang contract ay in-deploy ngunit hindi agad na in-execute, bago ang flash loans at self-trades ay pinalaki ang presyo at inalis ang USDC. Ang orihinal na wallet ay na-rollback dahil sa mababang gas fee. Kaagad pagkatapos, ang front-running bot na coffeebabe ay kinuha ang 0.9 WBTC ($72,000) at ipinadala ang 28.8 ETH sa isang ultra sound money builder, at pinanatili lamang ang halos $29. Isang iba pang bot ay kumuha ng ilang natitirang USDC mamaya. Habang ipinapakita ng fear and greed index ang mga tanda ng panic, ang mga altcoin na dapat bisitahin ay maaaring makaranas ng muli ng volatility dahil sa ganitong uri ng security risks.

Odaily Planet Daily News: Noong Sept. 5, ang pamilihan ng pagpapautang ng decentralized lending protocol na Secured Finance ay nasakop, na nagresulta sa pagkawala ng halos $104,000. Ang pangunahing sanhi ay ang paggamit ng average execution price mula sa order book sa parehong block bilang batayan para sa pagtataya ng collateral; ang mga attacker ay maaaring mag-impact sa presyong ito sa pamamagitan ng self-trading, na nagpapahintulot sa mga pekeng loan positions na maging itinuturing na epektibong collateral. Pagkatapos mag-deploy ng contract, hindi agad ginawa ng attacker ang aksyon; sa halip, gamit ang flash loan at self-trading, inatake niya ang presyo at inabot ang USDC. Ang orihinal na wallet ng attacker ay nag-rollback dahil sa kulang na gas fee, at 48 segundo pagkatapos, ang pangkalahatang front-running bot na coffeebabe ay kinuha ang halos 0.9 WBTC, na may halagang $72,000, at isinapag ang halos 28.8 ETH sa mga tagagawa ng Ultra Sound Money, habang pinanatili lamang ang halos $29. Pagkatapos nito, isang iba pang bot ay kinuha ang ilang bahagi ng USDC.

Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito. Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.