De acordo com o plataforma de análise on-chain Defimon Alerts (@DefimonAlerts), o mercado de empréstimos Secured.Fi na Ethereum sofreu um ataque, com perdas acumuladas de aproximadamente US$ 104.000. O Defimon já havia marcado o contrato do atacante e emitido um alerta 45 minutos antes da primeira retirada de fundos. O atacante explorou uma vulnerabilidade na função de precificação getMarketUnitPrice(), utilizando flash loans para manipular o preço de mercado por meio de compras e vendas autocontroladas, disfarçando posições de empréstimo falsas como ativos garantidores reais para retirar fundos do pool. O atacante original teve sua transação revertida devido à exaustão de gas; em seguida, o robô MEV de white hat coffeebabe.eth executou a operação primeiro, obtendo cerca de 0,9 WBTC (aproximadamente US$ 72.000) e transferindo cerca de 28,8 ETH para o construtor de blocos ultrasound.money, mantendo apenas cerca de US$ 29 para si.
Mercado de empréstimos Secured.Fi hackeado, perdendo US$ 104.000
TechFlowCompartilhar
Resumo
O mercado de empréstimos da Secured.Fi sofreu uma perda de US$ 104.000 após uma atualização do mercado ETH revelar uma falha na função getMarketUnitPrice(). Atacantes utilizaram flash loans para manipular preços e esvaziar fundos. A exploração inicial falhou devido ao alto gás, mas um bot MEV de boné branco, coffeebabe.eth, posteriormente retirou 0,9 WBTC e 28,8 ETH. Algumas altcoins para acompanhar podem ser afetadas por tais vulnerabilidades. Os fundos foram enviados para ultrasound.money, com apenas US$ 29 mantidos pelo bot.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.