Odaily Planet Daily повідомляє, що децентралізована біржа Atomic була атакована через вразливість повторного відтворення підпису, внаслідок чого було втрачено приблизно 29 984 USDC. Вразливість виникла через відсутність прив’язки position ID, position manager, caller, nonce, deadline та chain ID у підписі контракту 0xa806010f, що дозволило одному manager повторно використовувати підпис на 21 різному position ID. У поєднанні з маніпуляціями цінами через блискавковий кредит, це призвело до неавторизованого повного знищення LP-позицій без перевірок TWAP або прослизання.
Atomic Protocol зазнав втрат USDC через вразливість повторного використання підпису
KuCoinFlashПоділитися
Короткий зміст
Atomic Protocol втратив 29 984 USDC після експлуатації вразливості повторного використання підпису. Умова в контракті 0xa806010f дозволяла повторно використовувати той самий підпис менеджера для 21 ідентифікатора позиції. Це дозволило неавторизоване знищення LP за допомогою флеш-позичок, обходячи перевірки TWAP і прослизання. Інцидент підкреслює ризики, пов’язані з альткоїнами, які варто стежити, та зміни у потоках біржі, оскільки трейдери реагують на події безпеки.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.