Berita ME, 9 September (UTC+8), menurut pemantauan SlowMist, Enso Finance DPI Strategy Vault mengalami kerugian sekitar 5,6 ETH akibat kesalahan perhitungan harga oracle. Penyebab utamanya adalah kelemahan pada rantai penilaian yang menyebabkan perhitungan harga mendekati harga langsung, tanpa pemeriksaan konsistensi TWAP maupun validasi rentang harga, ditambah likuiditas pool Uniswap V3 yang digunakan untuk penilaian sendiri tidak seimbang. Penyerang memanfaatkan kerentanan ini untuk menukar 0,683 WETH secara tunggal menjadi 268,42 FARM di Uniswap V2; pool V3 yang tidak seimbang salah menilai transaksi ini sebagai 6,3 WETH (sekitar 9,2 kali lipat), sehingga penyerang dapat mencetak jumlah saham berlebih dan menebusnya untuk mendapatkan keuntungan. Enso merespons melalui Twitter bahwa kontrak yang terlibat telah ditinggalkan lebih dari 4 tahun yang lalu; pengguna sebelumnya telah disarankan untuk menarik dana melalui saluran resmi seperti Discord, Twitter, dan GitHub. Infrastruktur Enso saat ini tidak menggunakan kontrak-kontrak tersebut, dan infrastruktur saat ini telah melalui lebih dari 12 audit lingkungan produksi. (Sumber: Foresight News)
Enso Finance Vault Kehilangan 5,6 ETH Akibat Kesalahan Harga Oracle
KuCoinFlashBagikan
Ringkasan
Sebuah vault Enso Finance yang terkait dengan strategi DPI kehilangan sekitar 5,6 ETH akibat kesalahan harga oracle yang terkait dengan rantai penilaian yang cacat. Masalah ini melibatkan pool Uniswap V3 yang tidak seimbang dan penilaian salah di V2, di mana penyerang menukar 0,683 WETH menjadi 268,42 FARM. Enso menyatakan kontrak yang terdampak telah ditinggalkan lebih dari empat tahun lalu dan mendesak pengguna untuk menarik dana melalui saluran resmi. Perusahaan menyatakan infrastruktur ETH terkini telah melewati lebih dari 12 audit produksi dan tidak menggunakan kontrak-kontrak usang tersebut. Insiden ini menyoroti pengawasan berkelanjutan terhadap harga kripto terkait kerentanan oracle DeFi.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.