За даними аналітичної платформи Defimon Alerts (@DefimonAlerts), на Ethereum було здійснено атаку на кредитний ринок Secured.Fi, загальні втрати склали близько 104 000 доларів США. Defimon за 45 хвилин до першого виведення коштів позначив контракт зловмисника та вислав попередження. Зловмисник використав уразливість у функції getMarketUnitPrice() для маніпулювання ринковою ціною за допомогою грімових кредитів, створивши фальшиві позики, які були представлені як реальні забезпечення, щоб вивести кошти з пулу. Оригінальна атака була скасована через вичерпання газу, після чого білочепий MEV-робот coffeebabe.eth виконав транзакцію першим, отримавши приблизно 0,9 WBTC (близько 72 000 доларів США), і передав приблизно 28,8 ETH блок-будівнику ultrasound.money, залишивши собі лише близько 29 доларів США.
Lending-ринок Secured.Fi був взламаний, збитки склали 104 000 доларів США
TechFlowПоділитися
Короткий зміст
Ринок позичання Secured.Fi зазнав збитків на $104 000 після оновлення ринку ETH, яке виявило ваду у функції getMarketUnitPrice(). Зловмисники використали флеш-позики для маніпулювання цінами та виведення коштів. Початковий експлойт не вдався через високу газову ціну, але бот MEV з білим капелюхом coffeebabe.eth пізніше отримав 0,9 WBTC та 28,8 ETH. Деякі альткоїни, за якими слід стежити, можуть бути впливовими через такі вразливості. Кошти було відправлено на ultrasound.money, з яких бот зберіг лише $29.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.