Chain analysis platform Defimon Alerts (@DefimonAlerts) tarafından izlendiğine göre, Ethereum üzerindeki Secured.Fi kredi pazarı bir saldırıya uğradı ve toplamda yaklaşık 104.000 dolarlık kayıp yaşandı. Defimon, ilk fonların çalınmasından 45 dakika önce saldırganın sözleşmesini işaretlemiş ve uyarı vermişti. Saldırgan, getMarketUnitPrice() fiyat belirleme fonksiyonundaki bir açığı kullanarak, ışın kredisiyle kendi kendine alım-satım yaparak piyasa fiyatını manipüle etti, sahte kredi pozisyonlarını gerçek teminat gibi göstererek havuzdan fonları çekti. Orijinal saldırgan, Gas tükenmesi nedeniyle işlemi geri alındı; ardından beyaz şapkalı MEV robotu coffeebabe.eth öncelikli olarak işlemi gerçekleştirdi ve yaklaşık 0,9 WBTC (yaklaşık 72.000 dolar) aldı ve bunun yaklaşık 28,8 ETH'sini ultrasound.money blok oluşturucuya aktardı, kendisi sadece yaklaşık 29 doları korudu.
Secured.Fi Kredi Pazarı Sızdırıldı, $104.000 Kaybedildi
TechFlowPaylaş
Özet
Secured.Fi kredi pazarı, ETH pazar güncellemesiyle getMarketUnitPrice() işlevindeki bir hata ortaya çıktıktan sonra 104.000 dolarlık bir kayıp yaşadı. Saldırganlar, fiyatları manipüle etmek ve fonları boşaltmak için flash krediler kullandı. İlk istismar yüksek gaz nedeniyle başarısız oldu, ancak daha sonra bir beyaz şapkalı MEV botu olan coffeebabe.eth, 0,9 WBTC ve 28,8 ETH aldı. Bu zafiyetlerden etkilenebilecek bazı altcoin'ler olabilir. Fonlar ultrasound.money adresine gönderildi ve bot tarafından yalnızca 29 dolar tutuldu.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.