ข่าว ME รายงานว่า เมื่อวันที่ 9 กันยายน (UTC+8) ตามการติดตามของ SlowMist โครงการ Enso Finance DPI Strategy Vault สูญเสีย ETH ประมาณ 5.6 ชิ้น จากข้อผิดพลาดในการคำนวณราคาจาก oracle สาเหตุหลักคือเส้นทางการประเมินมีข้อบกพร่อง ทำให้การคำนวณราคาใกล้เคียงกับราคาเสนอทันที โดยไม่มีการตรวจสอบความสอดคล้องของ TWAP หรือการตรวจสอบช่วงราคา พร้อมทั้งสภาพคล่องของ Uniswap V3 pool ที่ใช้เป็นฐานในการประเมินมีความไม่สมดุลอยู่แล้ว ผู้โจมตีใช้ช่องโหว่นี้เพื่อแลกเปลี่ยน WETH 0.683 ชิ้นเป็น FARM 268.42 ชิ้นใน Uniswap V2 โดย pool V3 ที่ไม่สมดุลได้ประเมินธุรกรรมนี้ผิดพลาดเป็น 6.3 WETH (ประมาณ 9.2 เท่า) ผู้โจมตีจึงใช้ราคาผิดพลาดนี้ในการสร้างส่วนแบ่งเกินความจำเป็นและแลกคืนเพื่อทำกำไร Enso ตอบกลับผ่านทวิตเตอร์ว่า สัญญาที่เกี่ยวข้องถูกยกเลิกการใช้งานไปแล้วกว่า 4 ปี และก่อนหน้านี้ได้แนะนำให้ผู้ใช้ถอนเงินผ่านช่องทางอย่างเป็นทางการ เช่น Discord, Twitter, GitHub โดยโครงสร้างพื้นฐานปัจจุบันของ Enso ไม่ได้ใช้งานสัญญาเหล่านี้อีกต่อไป และโครงสร้างพื้นฐานปัจจุบันได้ผ่านการตรวจสอบในสภาพแวดล้อมการผลิตมากกว่า 12 ครั้งแล้ว (ที่มา: Foresight News)
Enso Finance Vault สูญเสีย 5.6 ETH เนื่องจากข้อผิดพลาดของราคา Oracle
KuCoinFlashแชร์
สรุป
กล่องเก็บมูลค่าของ Enso Finance ที่เชื่อมโยงกับกลยุทธ์ DPI สูญเสีย ETH ประมาณ 5.6 รายการเนื่องจากข้อผิดพลาดของราคา oracle ที่เกี่ยวข้องกับห่วงโซ่การประเมินมูลค่าที่บกพร่อง ปัญหานี้เกี่ยวข้องกับสระ Uniswap V3 ที่ไม่สมดุลและการกำหนดราคาผิดพลาดบน V2 โดยผู้โจมตีแลกเปลี่ยน WETH 0.683 เป็น FARM 268.42 Enso ระบุว่าสัญญาที่ได้รับผลกระทบได้ถูกเลิกใช้งานมานานกว่าสี่ปี และกำลังเรียกร้องให้ผู้ใช้ถอนผ่านช่องทางอย่างเป็นทางการ บริษัทระบุว่าโครงสร้างพื้นฐาน ETH ปัจจุบันของตนผ่านการตรวจสอบการผลิตมากกว่า 12 ครั้งและไม่ได้ใช้สัญญาที่ล้าสมัยเหล่านี้ อุบัติเหตุครั้งนี้เน้นย้ำถึงการตรวจสอบราคาคริปโตอย่างต่อเนื่องเกี่ยวกับช่องโหว่ของ oracle ใน DeFi
แหล่งที่มา:แสดงต้นฉบับ
คำปฏิเสธความรับผิดชอบ: ข้อมูลในหน้านี้อาจได้รับจากบุคคลที่สาม และไม่จำเป็นต้องสะท้อนถึงมุมมองหรือความคิดเห็นของ KuCoin เนื้อหานี้จัดทำขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลทั่วไปเท่านั้น โดยไม่มีการรับรองหรือการรับประกัน และจะไม่ถูกตีความว่าเป็นคำแนะนำทางการเงินหรือการลงทุน KuCoin จะไม่รับผิดชอบต่อความผิดพลาดหรือการละเว้นในเนื้อหา หรือผลลัพธ์ใดๆ ที่เกิดจากการใช้ข้อมูลนี้
การลงทุนในสินทรัพย์ดิจิทัลอาจมีความเสี่ยง โปรดประเมินความเสี่ยงของผลิตภัณฑ์และความเสี่ยงที่คุณยอมรับได้อย่างรอบคอบตามสถานการณ์ทางการเงินของคุณเอง โปรดดูข้อมูลเพิ่มเติมได้ที่ข้อกำหนดการใช้งานและเอกสารเปิดเผยข้อมูลความเสี่ยงของเรา