Berdasarkan pemantauan dari platform analisis on-chain Defimon Alerts (@DefimonAlerts), pasar pinjam-meminjam Secured.Fi di Ethereum mengalami serangan, dengan total kerugian sekitar $104.000. Defimon telah menandai kontrak penyerang dan mengeluarkan peringatan 45 menit sebelum dana pertama dicuri. Penyerang memanfaatkan kerentanan pada fungsi penetapan harga getMarketUnitPrice(), menggunakan flash loan untuk memanipulasi harga pasar melalui pembelian dan penjualan sendiri, lalu menyamarkan posisi pinjaman palsu sebagai jaminan nyata untuk menarik dana dari kolam likuiditas. Transaksi penyerang asli gagal karena kehabisan gas, sehingga robot MEV white-hat coffeebabe.eth berhasil mendahului dan mengambil sekitar 0,9 WBTC (sekitar $72.000), kemudian mentransfer sekitar 28,8 ETH ke blok builder ultrasound.money, sementara dirinya hanya menyisakan sekitar $29.
Pasar Peminjaman Secured.Fi Diretas, Rugi $104.000
TechFlowBagikan
Ringkasan
Pasar peminjaman Secured.Fi mengalami kerugian $104.000 setelah pembaruan pasar ETH mengungkap kelemahan pada fungsi getMarketUnitPrice(). Penyerang memanfaatkan flash loan untuk memanipulasi harga dan menarik dana. Eksploitasi awal gagal karena biaya gas tinggi, tetapi bot MEV white-hat, coffeebabe.eth, kemudian mengambil 0,9 WBTC dan 28,8 ETH. Beberapa altcoin yang perlu diawasi mungkin terdampak oleh kerentanan semacam ini. Dana dikirim ke ultrasound.money, dengan hanya $29 yang disimpan oleh bot.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.