Secured Finance зазнала атаки з втратами близько 104 тисяч доларів

Децентралізований кредитний протокол Secured Finance зазнав атаки 5 вересня, внаслідок чого було втрачено близько 104 тисяч доларів. Причиною атаки стало оцінювання застави за середньою ціною угод на поточному блоці, що дозволило зловмиснику використати самостійні угоди для маніпуляції ціною, внаслідок чого фальшиві кредитні позиції були зараховані як дійсна застава. Зловмисник спочатку розгорнув контракт, але не виконав його одразу, після чого здійснив миттєвий кредит та самостійні угоди для підвищення ціни і вилучення USDC. Початковий гаманець зловмисника був скасований через недостатню плату за Gas, і приблизно через 48 секунд загальний робот-"вибіг" coffeebabe забрав близько 0.9 WBTC (приблизно 72 тисячі доларів) і передав близько 28.8 ETH розробнику ultra sound money, залишивши собі лише близько 29 доларів. Після цього ще один робот забрав частину USDC.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.