Ayon sa ME News, noong Setyembre 9 (UTC+8), ayon sa pagmamasid ng SlowMist, ang Enso Finance DPI Strategy Vault ay nagkakaroon ng pagkawala ng humigit-kumulang 5.6 ETH dahil sa mali ang pagkalkula ng presyo ng oracle. Ang pangunahing sanhi ay ang kakulangan sa pagtataya ng chain, na nagresulta sa pagkalkula ng presyo na katumbas ng instant quote, at walang pag-check ng TWAP consistency at price range validation, kasama ang hindi balanseng likuididad sa Uniswap V3 pool na ginamit para sa pagtantiya. Gumamit ang mga attacker ng vulnerability na ito sa Uniswap V2 upang palitan ang 0.683 WETH sa isang transaksyon para sa 268.42 FARM, at mali ang pagtantiya ng hindi balanseng V3 pool sa transaksyon na ito bilang 6.3 WETH (halos 9.2 beses), kaya nag-mint ang mga attacker ng sobrang dami ng shares gamit ang maling presyo at nag-redeem para makakita. Sumagot si Enso sa Twitter na ang nasabing contract ay hindi na ginagamit nang higit sa apat na taon, at dating inasikaso na ang mga user na mag-withdraw sa mga opisyal na channel tulad ng Discord, Twitter, at GitHub. Ang kasalukuyang infrastraktura ni Enso ay hindi gumagamit ng mga contract na ito, at ang kasalukuyang infrastraktura ay nagsagawa nang higit sa 12 beses ng production audit. (Source: Foresight News)
Nawala ang 5.6 ETH ng Enso Finance Vault dahil sa pagkakamali sa presyo ng oracle
KuCoinFlashI-share
Summary
Nawala ang halos 5.6 ETH mula sa isang Enso Finance vault na kumokonekta sa DPI strategy dahil sa error sa presyo ng oracle na kaugnay ng isang may kakulangan na chain ng pagtataya. Ang isyu ay nagsasangkot ng isang imbalansyadong Uniswap V3 pool at maling pagtataya sa V2, kung saan isang attacker ay nagpalit ng 0.683 WETH para sa 268.42 FARM. Sinasabi ng Enso na ang apektadong contract ay napalitan na higit sa apat na taon at nag-uudyok sa mga user na mag-withdraw sa pamamagitan ng opisyal na mga channel. Sinabi ng kumpanya na ang kasalukuyang ETH news infrastructure nito ay nakapasa sa higit sa 12 production audits at hindi gumagamit ng mga lumang contract na ito. Ang insidente ay nagpapakita ng patuloy na pagsusuri sa presyo ng crypto tungkol sa mga vulnerability ng DeFi oracle.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.