Protokol pinjaman DeFi Inertia mengatakan eksploit terkini yang mengekstrak kira-kira $152,000 merentasi pelbagai pasaran pinjaman berasal dari kelas vulnerability ERC4626 yang telah lama diketahui, yang masih mampu mengelakkan perlindungan oracle dan pengurusan risiko utama.
Dalam laporan pasca-kejadian terperinci yang diterbitkan pada 25 Mei, protokol tersebut mengatakan penyerang memanipulasi harga jaminan roETH sebelum meminjam aset melalui lima pasaran peminjaman Inertia.
Eksploitasi tersebut mempengaruhi pasaran USDC, INIT, sINIT, TIA, dan roTIA semasa jendela serangan yang berlangsung selama kira-kira satu jam tiga belas minit.
Inertia mengatakan dana insuransnya telah memulihkan semua baki pengguna yang terjejas dan mengesahkan bahawa operasi pinjaman telah dilanjutkan semula.
Serangan memanfaatkan kelemahan harga saham ERC4626 yang telah diketahui
Menurut protokol, penyerang menggunakan kombinasi pengurangan bekalan dan derma token terus untuk memanipulasi kadar pertukaran kontrak staking cair roETH.
Eksploitasi berpusat pada corak kerentanan ERC4626 yang diketahui yang melibatkan mekanik perakaunan harga saham.
Inertia mengatakan penyerang pertama-tama mengurangkan bekalan roETH yang beredar sebanyak kira-kira 99,7% melalui permintaan penarikan. Mereka kemudian memindahkan wstETH secara langsung ke dalam kontrak tanpa mencetak saham tambahan.
Itu secara tajam meningkatkan kadar pertukaran yang dilaporkan.
Protokol menyatakan nilai yang dilaporkan roETH meningkat dari kira-kira 1,234 stETH setiap token kepada hampir 33,75 stETH, mencipta faktor inflasi sekitar 27x.
Penyerang kemudian menggunakan nilai jaminan yang dipertinggi untuk menarik aset melalui pelbagai kolam pinjaman.
Pengamanan Oracle gagal menghentikan penentuan harga yang tidak normal
Inertia mengatakan serangan itu berjaya bukan sahaja kerana kerentanan kontrak staking cair, tetapi juga kerana langkah-langkah keselamatan harga sendiri gagal mengawal nilai jaminan yang dimanipulasi.
Protokol tersebut mengakui bahawa sistem penentuan harganya tidak mempunyai:
- kawalan penyimpangan harga batas atas,
- pengesahan oracle sekunder,
- tindak balas amaran masa nyata yang berkesan,
- dan had kadar pinjaman setiap akaun.
Protokol tersebut juga mengakui bahawa kelas kerentanan ERC4626 telah didokumentasikan secara awam sejak 2022 dan sudah mempunyai penangkalan yang tersedia secara meluas.
Inertia merancang pembaikpulihan pengawalan risiko yang lebih luas
Selepas serangan itu, Inertia mengatakan ia akan mengubah suai sebahagian daripada arsitektur orakel dan kerangka kerja semakan jaminan.
Protokol merancang untuk memperkenalkan:
- pengesahan oracle sumber berganda,
- pemutus sambungan penyimpangan,
- ulasan pencatatan yang lebih ketat,
- dan pemantauan yang lebih ketat terhadap aset jaminan staking cair.
Inertia juga menyatakan bahawa ia terus mengkoordinasikan usaha pemulihan yang berkaitan dengan aset yang masih dapat dilacak melalui antrian validator, kolam likuiditi, dan infrastruktur jambatan.
Ringkasan Akhir
- Inertia mengatakan penyerang memanfaatkan kerentanan ERC4626 yang telah diketahui untuk menaikkan harga jaminan roETH dan menarik sekitar $152,000 dari pasaran pinjaman.
- Protokol mengakui kegagalan dalam langkah-langkah pengaman orakelnya sendiri dan telah memulakan pelaksanaan kawalan harga dan risiko yang lebih ketat.