Согласно новости ME, 9 сентября (UTC+8), по данным мониторинга SlowMist, Enso Finance DPI Strategy Vault потерял около 5,6 ETH из-за ошибки в расчете цен оракула. Основная причина — дефект в цепочке оценки, приведший к тому, что цена рассчитывалась как мгновенный курс, без проверки согласованности TWAP и проверки диапазона цен, а также из-за несбалансированной ликвидности пула Uniswap V3, используемого для оценки. Злоумышленник воспользовался этой уязвимостью, совершив однократный обмен 0,683 WETH на 268,42 FARM на Uniswap V2; несбалансированный пул V3 неверно оценил эту транзакцию как 6,3 WETH (примерно в 9,2 раза выше), что позволило злоумышленнику создать избыточные доли и получить прибыль за счет неверной цены. Enso ответил в Twitter, что затронутый контракт был заброшен более 4 лет назад, и пользователи ранее получали рекомендации выводить средства через официальные каналы, такие как Discord, Twitter и GitHub. Текущая инфраструктура Enso не использует эти контракты и была проанализирована более 12 раз в производственной среде. (Источник: Foresight News)
Enso Finance Vault потерял 5,6 ETH из-за ошибки цены оракула
KuCoinFlashПоделиться
Сводка
Кошелек Enso Finance, связанный со стратегией DPI, потерял около 5,6 ETH из-за ошибки цены оракула, связанной с дефектной цепочкой оценки. Проблема затронула дисбалансированный пул Uniswap V3 и неправильное ценообразование на V2, где злоумышленник обменял 0,683 WETH на 268,42 FARM. Enso заявляет, что затронутый контракт был устаревшим более четырех лет, и призывает пользователей вывести средства через официальные каналы. Компания подчеркивает, что ее текущая инфраструктура ETH прошла более 12 аудитов в продакшне и не использует эти устаревшие контракты. Инцидент подчеркивает постоянный контроль за ценами в криптовалюте в связи с уязвимостями оракулов DeFi.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.