DeFi貸付市場Secured Financeが攻撃を受け、10万4,000ドルを失う

iconKuCoinFlash
共有
AI summary icon概要
9月5日、DeFi貸出プラットフォームSecured Financeがハッキングされ、約10万4,000ドルが流失しました。攻撃者はブロック注文板の平均価格の脆弱性を悪用し、自己取引を利用して価格を操作し、偽の貸出保有資産を作成しました。契約はデプロイされましたが、即座に実行されず、フラッシュローンと自己取引によって価格が操作され、USDCが吸い上げられました。元のウォレットはガス代が低かったためロールバックされました。直後にフロントランニングボットcoffeebabeが0.9 WBTC(7万2,000ドル)を取得し、28.8 ETHをウルトラサウンドマネー構築者に送金し、約2万9,000ドルのみを保持しました。その後、別のボットが残りのUSDCの一部を取得しました。フィアとグリードインデックスがパニックの兆しを示す中、このようなセキュリティリスクにより、注目すべきアルトコインは再び変動率の上昇に直面する可能性があります。

Odaily星球日報によると、デセントラライズドローンプロトコル「Secured Finance」の貸出市場は9月5日に攻撃を受け、約10万4,000ドルの損失を出した。根本原因は、抵当物がそのブロック内の注文簿の成交平均価格で評価されていたことであり、攻撃者は自己取引を通じてその価格を操作し、偽の貸出ポジションを有効な抵当物として扱わせた。攻撃者は最初にスマートコントラクトをデプロイした後、直ちに実行せず、その後、フラッシュローンと自己取引により価格を操作し、USDCを引き出しました。元の攻撃ウォレットはガス代不足によりトランザクションがロールバックし、約48秒後、一般的なランアヘッドボット「coffeebabe」が約0.9枚のWBTC(価値約7万2,000ドル)を引き出し、そのうち約28.8枚のETHを「ultra sound money」の構築者に送金し、自身は約29ドルのみ保持しました。その後、別のボットが一部のUSDCを引き出しました。

免責事項: 本ページの情報はサードパーティからのものであり、必ずしもKuCoinの見解や意見を反映しているわけではありません。この内容は一般的な情報提供のみを目的として提供されており、いかなる種類の表明や保証もなく、金融または投資助言として解釈されるものでもありません。KuCoinは誤記や脱落、またはこの情報の使用に起因するいかなる結果に対しても責任を負いません。 デジタル資産への投資にはリスクが伴います。商品のリスクとリスク許容度をご自身の財務状況に基づいて慎重に評価してください。詳しくは利用規約およびリスク開示を参照してください。