Selon les nouvelles de ME News, le 22 juillet (UTC+8), SlowMist a publié une analyse indiquant que l'attaque contre 42DAO a été exploitée grâce à une anomalie de prix BTCB sur l'oracle Median, permettant à l'attaquant d'utiliser les fonctions « poke » du module Spotter et « bark » du module Dog pour mener l'attaque. Le module Spotter manquait de vérifications de décalage de prix, de limites de retracement maximal et de mécanismes de protection contre les prix minimaux, ce qui a permis à ce prix anormalement bas d'être directement enregistré dans le compte Vat ; par la suite, le module Dog, sans délai de liquidation ni vérification des prix de l'oracle, a utilisé ce prix spot mis à jour pour effectuer une liquidation immédiate de plusieurs trésoreries BTCB, permettant à l'attaquant de réaliser un arbitrage. Selon des informations précédentes de Foresight News, la stablecoin algorithmique native de 42DAO, Balance Coin (BLC), a été victime d'une attaque informatique, entraînant une chute de 99 % de son prix et une perte d'environ 915 000 dollars pour 42DAO. (Source : Foresight News)
L'attaque de 42DAO a exploité le prix anormalement bas de BTCB sur l'oracle pour liquider les coffres BTCB
KuCoinFlashPartager
Résumé
Le 22 juillet (UTC+8), les attaquants ont exploité un prix BTCB anormalement bas provenant de l'Oracle Médian pour déclencher des liquidations dans les coffres BTCB de 42DAO. En utilisant les fonctions « poke » et « bark », ils ont contourné des mécanismes de sécurité essentiels tels que les vérifications de déviation des prix et la protection minimale des prix. Le module Dog a ensuite exécuté les liquidations sans délai ni validation, permettant l'arbitrage. Cet incident renforce les préoccupations croissantes concernant les altcoins à surveiller dans un contexte de mouvements de prix cryptos volatils. Précédemment, 42DAO avait perdu environ 915 000 $ après le piratage de sa stablecoin.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.