The on-chain analysis platform Defimon Alerts (@DefimonAlerts) detected an attack on the Secured.Fi lending market on Ethereum, with total losses amounting to approximately $104,000. Defimon flagged the attacker’s contract and issued a warning 45 minutes before the initial funds were stolen. The attacker exploited a vulnerability in the getMarketUnitPrice() pricing function, using a flash loan to manipulate market prices through self-trading, disguising fake loan positions as legitimate collateral to withdraw funds from the pool. The original attacker’s transaction reverted due to gas exhaustion, after which the white-hat MEV bot coffeebabe.eth executed first, acquiring approximately 0.9 WBTC (around $72,000), and transferred about 28.8 ETH to the block builder ultrasound.money, retaining only around $29 for itself.
Thị trường cho vay Secured.Fi bị tấn công, mất 104.000 USD
TechFlowChia sẻ
Tóm tắt
Thị trường cho vay Secured.Fi chịu tổn thất 104.000 USD sau khi cập nhật thị trường ETH tiết lộ lỗ hổng trong hàm getMarketUnitPrice(). Các kẻ tấn công sử dụng flash loan để thao túng giá và rút sạch tiền. Cuộc khai thác ban đầu thất bại do phí gas cao, nhưng một bot MEV thiện chí, coffeebabe.eth, sau đó đã lấy đi 0,9 WBTC và 28,8 ETH. Một số altcoin cần theo dõi có thể bị ảnh hưởng bởi các lỗ hổng như vậy. Số tiền được gửi đến ultrasound.money, với chỉ 29 USD được bot giữ lại.
Nguồn:Hiển thị bản gốc
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này.
Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụng và Tiết lộ rủi ro của chúng tôi.