Notícia do ME, 9 de setembro (UTC+8): segundo monitoramento da SlowMist, o Enso Finance DPI Strategy Vault sofreu perdas de aproximadamente 5,6 ETH devido a um erro no cálculo de preço do oráculo. A causa raiz é uma falha na cadeia de avaliação, que levou ao cálculo de preço aproximado ao preço imediato, sem verificação de consistência TWAP nem validação de intervalo de preço, além do fato de que o pool Uniswap V3 utilizado para precificação já apresentava desequilíbrio de liquidez. O atacante explorou essa vulnerabilidade no Uniswap V2, trocando 0,683 WETH em uma única transação por 268,42 FARM. O pool desequilibrado do V3 avaliou incorretamente essa transação como 6,3 WETH (cerca de 9,2 vezes o valor real). Com base nesse preço incorreto, o atacante cunhou quantidades excessivas de cotas e resgatou lucros. O Enso respondeu no Twitter afirmando que os contratos envolvidos foram desativados há mais de quatro anos, e anteriormente já havia recomendado aos usuários retirar seus fundos por canais oficiais como Discord, Twitter e GitHub. A infraestrutura atual do Enso não utiliza esses contratos e já passou por mais de 12 auditorias em ambiente de produção. (Fonte: Foresight News)
Enso Finance Vault perde 5,6 ETH devido a erro de preço do oracle
KuCoinFlashCompartilhar
Resumo
Um cofre da Enso Finance vinculado à estratégia DPI perdeu cerca de 5,6 ETH devido a um erro de preço do oracle relacionado a uma cadeia de avaliação defeituosa. O problema envolveu um pool desequilibrado do Uniswap V3 e precificação incorreta no V2, onde um atacante trocou 0,683 WETH por 268,42 FARM. A Enso afirma que o contrato afetado havia sido descontinuado há mais de quatro anos e está incentivando os usuários a sacar por canais oficiais. A empresa declarou que sua infraestrutura atual de notícias de ETH passou por mais de 12 auditorias de produção e não está utilizando esses contratos desatualizados. O incidente destaca a contínua análise de preços de cripto em torno das vulnerabilidades de oráculos DeFi.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.