Secured Finance subit une perte d'environ 104 000 dollars suite à une attaque

Le protocole de prêt décentralisé Secured Finance a été attaqué le 5 septembre, entraînant une perte d'environ 104 000 dollars. La raison de l'attaque réside dans le fait que les garanties sont évaluées selon le prix moyen de l'ordre du carnet de commandes à ce bloc. L'attaquant a profité de l'auto-négociation pour influencer ce prix, permettant à des positions de prêt fictives d'être considérées comme des garanties valides. Après avoir déployé le contrat, l'attaquant n'a pas immédiatement exécuté l'opération, mais a ensuite effectué un prêt flash et une auto-négociation pour augmenter le prix et retirer des USDC. Le portefeuille d'attaque initial a été annulé en raison d'un manque de frais de Gas, et environ 48 secondes plus tard, le robot de front-running coffeebabe a récupéré environ 0,9 WBTC (environ 72 000 dollars) et a transféré environ 28,8 ETH au créateur de ultra sound money, ne conservant que 29 dollars. Par la suite, un autre robot a également retiré une partie des USDC.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.