【Bloc律动】7 juillet, Slow Mist a déclaré que "la raison fondamentale pour laquelle 42 millions de dollars ont été volés sur une certaine plateforme la nuit dernière est que cette plateforme v1 met à jour immédiatement le prix moyen des positions short globales (globalShortAveragePrices) lors du traitement des positions short, et ce prix moyen global affectera directement le calcul de la taille totale des actifs (AUM), entraînant ainsi une manipulation du prix du jeton GLP.
Les attaquants ont exploité ce défaut de conception en utilisant Keeper lors de l'exécution des ordres, ce qui active la fonctionnalité timelock.enableLeverage (, créant ainsi les conditions nécessaires pour ouvrir de grandes positions short ). Grâce à un réentré, ils ont réussi à créer de grandes positions short, manipulant le prix moyen global afin de faire artificiellement monter le prix de GLP dans une transaction unique et de réaliser des bénéfices grâce à l'opération de rachat.
Voir l'original
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
19 J'aime
Récompense
19
4
Partager
Commentaire
0/400
MemeEchoer
· 07-12 16:59
Encore une fois arnaqué, une faille aussi basique.
Voir l'originalRépondre0
BearMarketMonk
· 07-10 05:57
Nous sommes en 2023, comment peut-on encore être réentré?
Voir l'originalRépondre0
MoonBoi42
· 07-10 05:53
Effectivement, comme prévu, c'est soit la réentrance, soit l'Oracle Machine.
Voir l'originalRépondre0
DefiVeteran
· 07-10 05:45
Encore une attaque par réentrance, on ne s'en rend compte qu'après que ça soit arrivé, tsk tsk.
Une plateforme de trading a révélé la raison du vol de 42 millions de dollars : une faille dans le prix moyen des positions short a été exploitée.
【Bloc律动】7 juillet, Slow Mist a déclaré que "la raison fondamentale pour laquelle 42 millions de dollars ont été volés sur une certaine plateforme la nuit dernière est que cette plateforme v1 met à jour immédiatement le prix moyen des positions short globales (globalShortAveragePrices) lors du traitement des positions short, et ce prix moyen global affectera directement le calcul de la taille totale des actifs (AUM), entraînant ainsi une manipulation du prix du jeton GLP.
Les attaquants ont exploité ce défaut de conception en utilisant Keeper lors de l'exécution des ordres, ce qui active la fonctionnalité timelock.enableLeverage (, créant ainsi les conditions nécessaires pour ouvrir de grandes positions short ). Grâce à un réentré, ils ont réussi à créer de grandes positions short, manipulant le prix moyen global afin de faire artificiellement monter le prix de GLP dans une transaction unique et de réaliser des bénéfices grâce à l'opération de rachat.