Ang DeFi lending protocol na Inertia ay nagsabi na ang isang bagong exploit na nag-iiwan ng halos $152,000 sa iba’t ibang lending markets ay nagmula sa isang malalimang kilalang vulnerability class ng ERC4626 na nakakalampas pa rin sa mga pangunahing oracle at risk-management protections.
Sa detalyadong post-mortem na inilabas noong 25 Mayo, sinabi ng protocol na pinagmaliwanag ng mga attacker ang presyo ng roETH collateral bago mag-borrow ng mga asset sa limang Inertia lending markets.
Ang pag-atake ay nakaaapekto sa mga merkado ng USDC, INIT, sINIT, TIA, at roTIA sa isang window ng pag-atake na tumagal ng halos isang oras at tatlumpu’t tatlo minuto.
Sinabi ng Inertia na ang insurance fund nito ay nagsagawa na ng lahat ng apektadong balanse ng mga user at kinumpirma na ang mga operasyon ng pagpapautang ay nakaresuma na.
Ang pag-atake ay nagpapakita ng kilalang mga kahinaan sa presyo ng bahagi ng ERC4626
Ayon sa protokolo, ginamit ng mga attacker ang kombinasyon ng pagbabawas ng suplay at direkta na pagbibigay ng mga token upang manipulahin ang presyo ng roETH liquid staking contract.
Ang pagpapahintulot ay nakabatay sa kilalang pattern ng vulnerability na ERC4626 na may kaugnayan sa mga mekanismo ng pagkuwenta ng presyo ng bahagi.
Sinabi ni Inertia na unang dinagdagan ng mga attacker ang umiiral na supply ng roETH sa halagang halos 99.7% sa pamamagitan ng isang hiling sa pagtarik. Pagkatapos ay isinilid nila ang wstETH nang direkta sa kontrata nang hindi nagmimint ng karagdagang bahagi.
Nagdulot ito ng malakas na pagtaas sa ipinahayag na palitan na rate.
Sinabi ng protokolo na tumaas ang nakareport na halaga ng roETH mula sa halos 1.234 stETH bawat token patungo sa halos 33.75 stETH, na naglikha ng factor ng inflasyon na halos 27x.
Ginamit ng mga attacker ang pinakamataas na halaga ng collateral upang mawalan ng mga ari-arian sa maraming lending pools.
Hindi nakapigil ang mga pagsasagawa ng Oracle sa abnormal na presyo
Sinabi ni Inertia na tagumpay ang pagpapalabas hindi lamang dahil sa vulnerability ng liquid staking contract, kundi dahil din sa pagkabigo ng kanilang sariling mga safeguard sa presyo upang kontrolin ang manipuladong halaga ng collateral.
Ang protokolo ay nananatili na ang sistema ng pagpapresyo ay kulang sa:
- mga kontrol sa paglihis ng presyong itaas,
- secondary oracle validation,
- epektibong mga tugon sa real-time alert
- at mga limitasyon sa rate ng pagpapautang bawat account.
Kinilala rin ng protokolo na ang klase ng vulnerability na ERC4626 ay publiko nang dokumentado noong 2022 at mayroon nang malawak na available na pagpapalakas.
Inertia ay plano ang mas malawak na pagpapabuti ng pagkontrol sa panganib
Pagkatapos ng paglabag, sinabi ng Inertia na gagawin nila ang pagbabago sa ilang bahagi ng kanilang oracle architecture at collateral review framework.
Ang protocol ay plano na ipakilala:
- multi-source oracle validation,
- mga circuit breaker para sa deviation,
- mas mahigpit na pagsusuri sa paglalista
- at mas mahigpit na pagmamanman sa mga asset na ginagamit bilang jaminan sa liquid staking.
Sinabi rin ng Inertia na patuloy nilang pinag-uugnay ang mga pagsisikap sa pagpapalit ng mga ari-arian na patuloy na maikokonsidera sa mga queue ng validator, mga liquidity pool, at infrastraktura ng bridge.
Panghuling Buod
- Sinabi ng Inertia na nag-exploit ang mga attacker ng kilalang vulnerability sa ERC4626 upang palakasin ang presyo ng roETH collateral at makuha ang halos $152,000 mula sa mga lending markets.
- Kinilala ng protokolo ang mga pagkakamali sa sarili nitong mga safeguard ng oracle at nagsimula nang mag-implement ng mas mahigpit na pagpapasiya at mga kontrol sa panganib.