ME News повідомляє, 9 вересня (UTC+8), за даними моніторингу SlowMist, Enso Finance DPI Strategy Vault втратив приблизно 5,6 ETH через помилку у розрахунку ціни оракула. Основною причиною є недолік у ланцюжку оцінки, що призводив до наближення ціни до миттєвого пропозиційного курсу, відсутності перевірки на TWAP-узгодженість та перевірки діапазону цін, а також нерівноваги ліквідності в Uniswap V3 пулі, який використовувався для ціноутворення. Зловмисник використав цю вразливість для одноразового обміну 0,683 WETH на 268,42 FARM на Uniswap V2; нерівноважний пул V3 неправильно оцінив цю транзакцію як 6,3 WETH (приблизно у 9,2 рази більше), що дозволило зловмиснику випустити надлишкові частки за помилковою ціною та отримати прибуток шляхом виведення коштів. Enso відповів у Twitter, що вразливий контракт був застарілим більше чотирьох років тому, раніше користувачам було рекомендовано виводити кошти через офіційні канали, такі як Discord, Twitter та GitHub; поточна інфраструктура Enso не використовує ці контракти, а поточна інфраструктура пройшла понад 12 аудитів у продуктивному середовищі. (Джерело: Foresight News)
Enso Finance Vault втратив 5,6 ETH через помилку ціни оракула
KuCoinFlashПоділитися
Короткий зміст
Сховище Enso Finance, пов’язане зі стратегією DPI, втратило близько 5,6 ETH через помилку ціни оракула, пов’язану з дефектним ланцюжком оцінки. Проблема стосувалася нерівноважного пулу Uniswap V3 та неправильного ціноутворення на V2, де нападник обміняв 0,683 WETH на 268,42 FARM. Enso стверджує, що вплинутий контракт був застарілим понад чотири роки, і закликає користувачів вивести кошти через офіційні канали. Компанія зазначила, що її поточна інфраструктура ETH news пройшла більше 12 аудитів у продуктивному середовищі і не використовує ці застарілі контракти. Цей інцидент підкреслює постійний нагляд за цінами в криптовалюті щодо вразливостей оракулів у DeFi.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.