Ayon sa pagmamasid ng chain analysis platform na Defimon Alerts (@DefimonAlerts), sinakop ang Secured.Fi lending market sa Ethereum, na nagresulta sa kabuuang pagkawala ng halos $104,000. Nalabas na ng Defimon ang babala at itinandaan ang contract ng attacker 45 minuto bago ang unang pagkawala ng pera. Ginamit ng attacker ang isang vulnerability sa pricing function na getMarketUnitPrice(), at gumamit ng flash loan para mag-manipula ng presyo sa pamamagitan ng sariling pagbili at pagbenta, at pagkatapos ay isinama ang mga maliit na loan position bilang tunay na collateral upang makuha ang pera mula sa pool. Ang orihinal na attacker ay nagkamali dahil sa pagkawala ng gas, na nagresulta sa pag-revert ng transaction; pagkatapos ay nag-act agad ang white-hat MEV bot na coffeebabe.eth, at kinuha ang halos 0.9 WBTC (halos $72,000), at isinalaysay ang halos 28.8 ETH sa block builder na ultrasound.money, habang pinanatili lamang ang halos $29.
Nahuli ang Secured.Fi Lending Market, nawala ang $104,000
TechFlowI-share
Summary
Nasira ang lending market ng Secured.Fi ng $104,000 pagkatapos ng isang ETH market update na nagpalabas ng isang kamalian sa getMarketUnitPrice() function. Ginamit ng mga attacker ang flash loans upang manipulahin ang mga presyo at sirain ang mga pondo. Nabigo ang unang exploit dahil sa mataas na gas, ngunit isang white-hat MEV bot, coffeebabe.eth, ay kinuha ang 0.9 WBTC at 28.8 ETH. Maaaring maapektuhan ng ganitong mga vulnerability ang ilang altcoin. Ang mga pondo ay ipinadala sa ultrasound.money, at tanging $29 ang naiwan ng bot.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.