ME News повідомляє, що 22 липня (UTC+8) SlowMist опублікував аналіз, згідно з яким атака на 42DAO була здійснена завдяки використанню аномально низької ціни BTCB у Median Oracle. Атакувач використав функції «poke» модуля Spotter та «bark» модуля Dog. Модуль Spotter не мав перевірок відхилення ціни, обмежень максимального зниження та механізмів захисту мінімальної ціни, що призвело до прямого запису аномально низької ціни до рахунку Vat. Після цього модуль Dog, не маючи встановленої затримки ліквідації та перевірки цін з оракула, використав оновлену ціну на спот-ринку для миттєвої ліквідації кількох складів BTCB, що дозволило атакувачу отримати прибуток від арбітражу. Раніше Foresight News повідомляв, що нативний алгоритмічний стабільний кошелек Balance Coin (BLC), створений та використовуваний 42DAO, став жертвою хакерської атаки: ціна BLC впала на 99%, а збитки 42DAO склали близько 915 000 доларів США. (Джерело: Foresight News)
Атака на 42DAO використала ненормально низьку ціну BTCB у оракулі для ліквідації відділень BTCB
KuCoinFlashПоділитися
Короткий зміст
22 липня (UTC+8) нападники використали аномально низьку ціну BTCB від Median Oracle, щоб спровокувати ліквідації у BTCB-відділах 42DAO. Використовуючи функції «poke» та «bark», вони обійшли ключові захисти, такі як перевірка відхилення ціни та мінімальна захистна ціна. Модуль Dog тоді виконав ліквідації без затримки чи перевірки, що дозволило арбітраж. Цей інцидент посилює зростаючі занепокоєння щодо альткоїнів, за якими слід стежити на тлі волатильних рухів цін у криптовалюті. Раніше 42DAO втратила близько 915 000 доларів після хакерської атаки на її стейблкоїн.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.