Selon les nouvelles de ME, le 9 septembre (UTC+8), selon la surveillance de SlowMist, le Vault de stratégie DPI d'Enso Finance a subi une perte d'environ 5,6 ETH en raison d'une erreur de calcul des prix oracles. La cause fondamentale réside dans une faille dans la chaîne d'évaluation, qui a conduit à une estimation des prix proche du prix immédiat, sans vérification de cohérence TWAP ni contrôle de plage de prix, ajoutée à une liquidité déséquilibrée dans le pool Uniswap V3 utilisé pour la valorisation. L'attaquant a exploité cette vulnérabilité pour échanger, sur Uniswap V2, 0,683 WETH contre 268,42 FARM en une seule transaction. Le pool V3 déséquilibré a incorrectement évalué cette transaction à 6,3 WETH (environ 9,2 fois la valeur réelle), permettant à l'attaquant de créer des parts excédentaires à ce prix erroné et d'en retirer des bénéfices. Enso a répondu sur Twitter que le contrat concerné avait été abandonné il y a plus de quatre ans ; les utilisateurs avaient déjà été invités à retirer leurs fonds via les canaux officiels tels que Discord, Twitter et GitHub. L'infrastructure actuelle d'Enso n'utilise pas ces contrats et a été soumise à plus de 12 audits en environnement de production. (Source : Foresight News)
Le coffre Enso Finance perd 5,6 ETH à cause d'une erreur de prix oracle
KuCoinFlashPartager
Résumé
Un coffre Enso Finance lié à la stratégie DPI a perdu environ 5,6 ETH en raison d'une erreur de prix oracle liée à une chaîne d'évaluation défectueuse. Le problème impliquait un pool Uniswap V3 déséquilibré et une mauvaise évaluation sur V2, où un attaquant a échangé 0,683 WETH contre 268,42 FARM. Enso affirme que le contrat concerné avait été déprécié depuis plus de quatre ans et invite les utilisateurs à retirer leurs fonds via les canaux officiels. L'entreprise a déclaré que son infrastructure actuelle pour les nouvelles ETH a passé plus de 12 audits en production et n'utilise pas ces contrats obsolètes. L'incident met en lumière l'attention continue portée aux vulnérabilités des oracles DeFi dans le domaine des prix des crypto-monnaies.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.