DeFi kredi protokolü Inertia, son bir sızıntı olayının, çeşitli kredi pazarlarında yaklaşık 152.000 dolarlık kayba neden olduğunu ve bu sızıntının, hala temel oracle ve risk yönetimi korumalarını atlayan uzun süredir bilinen bir ERC4626 zafiyeti sınıfından kaynaklandığını açıkladı.
25 Mayıs'ta yayımlanan ayrıntılı bir post-mortem'de protokol, saldırganların beş Inertia kredi pazarında varlık ödünç almadan önce roETH teminatının fiyatını manipüle ettiğini belirtti.
Saldırı penceresi boyunca, yaklaşık bir saat on üç dakika süren bir saldırı sırasında USDC, INIT, sINIT, TIA ve roTIA pazarları etkilendi.
Inertia, sigorta fonunun tüm etkilenen kullanıcı bakiyelerini geri yüklediğini ve kira işlemleriyle ilgili olarak faaliyetlerin yeniden başlatıldığını onayladı.
Saldırı, bilinen ERC4626 hisse fiyatı zayıflıklarından yararlandı
Protokole göre, saldırganlar, roETH sıvı staking sözleşmesinin döviz kuru üzerinde oynamak için arz azaltma ve doğrudan token bağışları kombinasyonunu kullandı.
Saldırı, hisse fiyatı muhasebe mekanizmalarını içeren bilinen bir ERC4626 zafiyet desenine odaklanmıştı.
Inertia, saldırganların ilk olarak bir çekim talebiyle dolaşımdaki roETH arzını yaklaşık %99,7 oranında azalttığını söyledi. Daha sonra ek paylar basmadan wstETH’i doğrudan sözleşme içine aktardılar.
Bu, bildirilen döviz kuru üzerinde keskin bir şekilde etki yaratmıştır.
Protokol, roETH'nin raporlanan değerinin her token başına yaklaşık 1,234 stETH'ten neredeyse 33,75 stETH'e çıktığını ve yaklaşık 27 katlık bir enflasyon faktörü oluşturduğunu belirtti.
Saldırganlar, abartılmış teminat değerini kullanarak birden fazla kira havuzundan varlıkları boşalttı.
Oracle korumaları anormal fiyatlamayı engelleyemedi
Inertia, exploitin sadece sıvı staking sözleşmesinin zafiyeti nedeniyle değil, aynı zamanda kendi fiyatlandırma koruma mekanizmalarının manipüle edilen teminat değerini kontrol edememesi nedeniyle başarılı oldu.
Protokol, fiyatlandırma sisteminin eksik olduğunu kabul etti:
- üst sınır fiyat sapması kontrolleri,
- ikincil oracle doğrulama,
- etkili gerçek zamanlı uyarı yanıtları,
- ve hesaba göre borçlanma limitleri.
Protokol, ERC4626 güvenlik açıkları sınıfının 2022'den beri kamuoyuna açık olduğunda ve zaten yaygın olarak mevcut önlemlere sahip olduğuna da dikkat çekti.
İnertia, daha geniş bir risk kontrolü yenileme planlıyor
Saldırının ardından Inertia, oracle mimarisinin ve teminat inceleme çerçevesinin bazı bölümlerini yeniden yapılandıracak.
Protokol şunları tanıtmayı planlıyor:
- Çoklu kaynaklı oracle doğrulama
- sapma devre kesicileri,
- Daha sıkı listeleme incelemeleri
- ve likit staking teminat varlıklarına daha sıkı izleme.
Inertia, aynı zamanda, doğrulayıcı kuyrukları, likidite havuzları ve köprü altyapısı boyunca izlenebilir kalan varlıklarla ilgili kurtarma çabalarını koordine etmeye devam ettiğini söyledi.
Son Özet
- Inertia, saldırganların, roETH teminat fiyatlarını yükseltmek ve yaklaşık 152.000 doları kredi piyasalarından boşaltmak için bilinen bir ERC4626 zafiyetini kullandığını söyledi.
- Protokol, kendi orak korumalarındaki hataları tanıdı ve daha katı fiyatlandırma ve risk kontrolleri uygulamaya başladı.