Odaily Planet Daily сообщает: 5 сентября децентрализованный протокол заимствования Secured Finance подвергся атаке, в результате которой были утеряны примерно 104 000 долларов США. Основной причиной стало то, что залог оценивался по средней цене исполнения ордеров в текущем блоке, что позволяло злоумышленнику влиять на эту цену с помощью самопокупок, превращая фиктивные позиции заимствования в действительные залоги. После развертывания контракта злоумышленник не сразу выполнил атаку, а затем с помощью молниеносного займа и самопокупок завысил цену и извлек USDC. Первоначальный кошелек атакующего откатился из-за недостатка газа; примерно через 48 секунд универсальный робот-раннер coffeebabe изъял около 0,9 WBTC, что эквивалентно примерно 72 000 долларов США, и передал около 28,8 ETH строителю ultra sound money, оставив себе лишь около 29 долларов. После этого другой робот изъял часть USDC.
Рынок децентрализованного кредитования Secured Finance подвергся атаке, понеся убытки в размере 104 000 долларов США
KuCoinFlashПоделиться
Сводка
Платформа децентрализованного кредитования Secured Finance была взломана 5 сентября, потеряв около 104 000 долларов. Злоумышленники воспользовались уязвимостью в средней цене блока книги ордеров, используя самопокупки для манипулирования ценами и создания фиктивных кредитных позиций. Контракт был развернут, но не был немедленно исполнен, прежде чем флеш-займы и самопокупки завысили цены и опустошили USDC. Исходный кошелек был откатан из-за низкой комиссии за газ. Вскоре после этого бот для фронтраннинга coffeebabe забрал 0,9 WBTC (72 000 долларов) и отправил 28,8 ETH строителю Ultra Sound Money, оставив себе около 29 долларов. Позже другой бот забрал часть оставшегося USDC. На фоне индекса страха и жадности, демонстрирующего признаки паники, альткоины, за которыми стоит следить, могут столкнуться с возобновившейся волатильностью на фоне таких рисков безопасности.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.