Resupply, một giao thức stablecoin phi tập trung hoạt động như một subDAO của cả Convex Finance và Yearn Finance, đã mất khoảng 9,5 triệu đô la trong một cuộc tấn công vào thứ Tư, theo một số công ty bảo mật blockchain.
Đội ngũ BlockSec đã phát hiện ra lỗ hổng đầu tiên thông qua tài khoản X của nền tảng Phalcon, sau đó một số nhà nghiên cứu xác định nguyên nhân gốc rễ là hợp đồng ResupplyPair sử dụng một wrapper ERC-4626 rỗng làm oracle giá.
Câu chuyện này là một đoạn trích từ bản tin Unchained Daily.
Đăng ký tại đây để nhận những cập nhật này qua email miễn phí
ERC-4626 là một tiêu chuẩn kho lưu trữ mã thông báo cho Ethereum, cung cấp một giao diện tiêu chuẩn cho các kho lưu trữ có lợi suất. Khi một kho lưu trữ ERC-4626 rỗng được sử dụng làm oracle giá, nó báo cáo giá không chính xác.
Kết quả là, kẻ tấn công có khả năng thao túng tỷ giá xuống bằng không và cho phép vay không có tài sản đảm bảo một lượng lớn token.
Theo phân tích của một kỹ sư về giao dịch tấn công, kẻ tấn công chỉ sử dụng 2 crvUSD để vay 10 triệu reUSD.
Xem bản gốc
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
subDAO Resupply mất 9,5 triệu USD trong vụ khai thác - Unchained
Resupply, một giao thức stablecoin phi tập trung hoạt động như một subDAO của cả Convex Finance và Yearn Finance, đã mất khoảng 9,5 triệu đô la trong một cuộc tấn công vào thứ Tư, theo một số công ty bảo mật blockchain.
Đội ngũ BlockSec đã phát hiện ra lỗ hổng đầu tiên thông qua tài khoản X của nền tảng Phalcon, sau đó một số nhà nghiên cứu xác định nguyên nhân gốc rễ là hợp đồng ResupplyPair sử dụng một wrapper ERC-4626 rỗng làm oracle giá.
Câu chuyện này là một đoạn trích từ bản tin Unchained Daily.
Đăng ký tại đây để nhận những cập nhật này qua email miễn phí
ERC-4626 là một tiêu chuẩn kho lưu trữ mã thông báo cho Ethereum, cung cấp một giao diện tiêu chuẩn cho các kho lưu trữ có lợi suất. Khi một kho lưu trữ ERC-4626 rỗng được sử dụng làm oracle giá, nó báo cáo giá không chính xác.
Kết quả là, kẻ tấn công có khả năng thao túng tỷ giá xuống bằng không và cho phép vay không có tài sản đảm bảo một lượng lớn token.
Theo phân tích của một kỹ sư về giao dịch tấn công, kẻ tấn công chỉ sử dụng 2 crvUSD để vay 10 triệu reUSD.