Odaily Planet Daily : Le marché de prêt et emprunt du protocole décentralisé Secured Finance a été attaqué le 5 septembre, entraînant une perte d'environ 104 000 dollars américains. La cause fondamentale réside dans le fait que les collatéraux sont évalués selon le prix moyen des ordres exécutés sur le carnet d'ordres du bloc courant ; un attaquant peut influencer ce prix par des transactions auto-équilibrées, permettant à des positions de prêt falsifiées d'être considérées comme des collatéraux valides. Après le déploiement initial du contrat, l'attaquant n'a pas immédiatement exécuté l'attaque, puis a utilisé un flash loan et des transactions auto-équilibrées pour faire monter artificiellement le prix et extraire des USDC. Le portefeuille d'attaque initial a été annulé en raison d'un manque de gaz ; environ 48 secondes plus tard, le robot de front-running généraliste coffeebabe a récupéré environ 0,9 WBTC, d'une valeur d'environ 72 000 dollars américains, et a transféré environ 28,8 ETH au constructeur ultra sound money, ne conservant que 29 dollars pour lui-même. Par la suite, un autre robot a récupéré une partie des USDC.
Le marché de prêt DeFi Secured Finance victime d'une attaque, perdant 104 000 $
KuCoinFlashPartager
Résumé
La plateforme de prêt DeFi Secured Finance a été piratée le 5 septembre, perdant environ 104 000 $. Les attaquants ont exploité une faille dans le prix moyen du carnet d'ordres par bloc, en utilisant des auto-échanges pour manipuler les prix et créer des positions de prêt fictives. Un contrat a été déployé mais n'a pas été exécuté immédiatement, avant que des flash loans et des auto-échanges n'inflent les prix et ne vident les USDC. Le wallet d'origine a été restauré en raison de frais de gaz faibles. Peu après, le bot de front-running coffeebabe a pris 0,9 WBTC (72 000 $) et a envoyé 28,8 ETH à un constructeur de « ultra sound money », en conservant seulement environ 29 $. Un autre bot a ensuite pris une partie des USDC restants. Avec l'indice de peur et de cupidité montrant des signes de panique, les altcoins à surveiller pourraient faire face à une nouvelle volatilité face à de tels risques de sécurité.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.