Odaily Planet Daily relata que o mercado de empréstimos do protocolo descentralizado Secured Finance foi atacado em 5 de setembro, com perdas de aproximadamente US$ 104.000. A causa fundamental foi que as garantias eram avaliadas com base no preço médio de execução dos pedidos no bloco atual, permitindo que o atacante influenciasse esse preço por meio de negócios autoexecutados, fazendo com que posições de empréstimo falsas fossem consideradas como garantias válidas. Após implantar o contrato, o atacante não executou imediatamente a ação; posteriormente, utilizou flash loans e negócios autoexecutados para elevar artificialmente o preço e sacar USDC. A carteira original do atacante sofreu rollback devido a falta de gas, e cerca de 48 segundos depois, o robô geral de front-running coffeebabe retirou aproximadamente 0,9 WBTC, valendo cerca de US$ 72.000, e transferiu cerca de 28,8 ETH para os construtores do ultra sound money, mantendo apenas cerca de US$ 29 para si. Posteriormente, outro robô retirou parte do USDC.
Mercado de empréstimos DeFi Secured Finance atingido por ataque, perdendo US$ 104.000
KuCoinFlashCompartilhar
Resumo
A plataforma DeFi de empréstimos Secured Finance foi hackeada em 5 de setembro, perdendo cerca de US$ 104.000. Os atacantes exploraram uma falha no preço médio do livro de ordens por bloco, utilizando auto-negociações para manipular preços e criar posições de empréstimo falsas. Um contrato foi implantado, mas não executado imediatamente, antes de empréstimos relâmpago e auto-negociações inflacionarem os preços e esvaziarem o USDC. A carteira original foi revertida devido a taxas de gás baixas. Pouco depois, o bot de front-running coffeebabe retirou 0,9 WBTC (US$ 72.000) e enviou 28,8 ETH para um construtor de ultra sound money, mantendo apenas cerca de US$ 29. Outro bot posteriormente retirou parte do USDC restante. Com o índice de medo e ganância mostrando sinais de pânico, altcoins para acompanhar podem enfrentar nova volatilidade diante desses riscos de segurança.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.