Theo tin tức từ ME News, vào ngày 9 tháng 9 (UTC+8), theo giám sát của SlowMist, Enso Finance DPI Strategy Vault đã bị mất khoảng 5,6 ETH do lỗi tính toán giá từ oracle. Nguyên nhân gốc rễ là do chuỗi định giá có lỗ hổng, dẫn đến việc tính giá gần như theo giá chào mua/ngay lập tức, thiếu kiểm tra nhất quán TWAP và xác minh phạm vi giá, cộng với tính thanh khoản không cân bằng của池 Uniswap V3 được sử dụng để định giá. Kẻ tấn công đã khai thác lỗ hổng này để đổi 0,683 WETH thành 268,42 FARM trên Uniswap V2;池 V3 không cân bằng đã định giá sai giao dịch này thành 6,3 WETH (gần 9,2 lần), cho phép kẻ tấn công đúc quá nhiều cổ phần và rút lợi nhuận dựa trên giá sai. Enso đã phản hồi trên Twitter rằng hợp đồng liên quan đã bị ngừng sử dụng hơn 4 năm trước, trước đó đã khuyến nghị người dùng rút tiền qua các kênh chính thức như Discord, Twitter, GitHub; cơ sở hạ tầng hiện tại của Enso không sử dụng các hợp đồng này và đã được kiểm toán hơn 12 lần trong môi trường sản xuất. (Nguồn: Foresight News)
Enso Finance Vault mất 5,6 ETH do lỗi giá Oracle
KuCoinFlashChia sẻ
Tóm tắt
Một kho Enso Finance liên quan đến chiến lược DPI đã mất khoảng 5,6 ETH do lỗi giá oracle liên quan đến chuỗi định giá sai lệch. Vấn đề liên quan đến hồ sơ Uniswap V3 mất cân bằng và định giá sai trên V2, nơi một kẻ tấn công đã hoán đổi 0,683 WETH lấy 268,42 FARM. Enso tuyên bố hợp đồng bị ảnh hưởng đã bị ngừng sử dụng hơn bốn năm và đang kêu gọi người dùng rút qua các kênh chính thức. Công ty cho biết cơ sở hạ tầng ETH hiện tại của họ đã vượt qua hơn 12 cuộc kiểm toán sản xuất và không sử dụng các hợp đồng lỗi thời này. Sự cố làm nổi bật sự giám sát liên tục về giá crypto liên quan đến lỗ hổng oracle trong DeFi.
Nguồn:Hiển thị bản gốc
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này.
Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụng và Tiết lộ rủi ro của chúng tôi.