Le protocole de défi DFFORCE perd 3,6 millions de dollars américains d'attaques de réentrance
Le protocole de défi DFFORCE perd 3,6 millions de dollars américains d'attaques de réentrance
Le protocole financier décentralisé (DEFI) DFORCE a subi une attaque ponctuelle faible de réentrance qui a entraîné la perte de crypto-actifs d'une valeur de 3,6 millions de dollars.
L'attaquant destiné au coffre-fort du protocole sur le financement de la plate-forme de fabricant de marchés automatisé (AMM), qui a fonctionné sur les blockchains de l'arbitrum et de l'optimisme.
dforce utilisé pour 3,65 millions de dollars
Le piratage a été signalé pour la première fois par les utilisateurs de Twitter
Le pirate a utilisé un point faible de réentrance dans une fonction contractuelle intelligente que DForce utilise pour obtenir les prix Oracle pour l'arbitrum et l'optimisme s'il est connecté à la courbe.
Une attaque de réentrance se produit lorsqu'un attaquant exploite une erreur dans un contrat intelligent et remonte à plusieurs reprises les fonds qui ont été transférés à un contrat non autorisé. On sait publiquement que de telles attaques contre des protocoles sont associées à la courbe, tandis que l'AMM reste non affectée.
Peckshield a continué que l'agresseur avait manipulé le prix de l'ETH empilé enveloppé dans le coffre-fort courbe (Gaume WstethCrv) et a été en mesure de liquider plusieurs positions de Loan Flash en utilisant les gaures WstethCrv en tant que sécurité.
Le montant d'origine, 0,99 ETH, a été déduit du projet Railgun Defi-System et transféré via le réseau Synapse à l'arbitrum et à l'optimisme. À la date limite éditoriale, l'argent était toujours dans le compte de l'exploitant.
dforce propose l'attaquant Bounty
dforce a confirmé que l'attaque, qui ne faisait référence à son coffre-fort Wsteth / Eth-Curve, avait été contenue et que tous les voûtes ont été arrêtées. Le protocole a assuré aux utilisateurs que les fonds qui ont été livrés à d'autres coffres-forts, y compris les prêts, étaient sûrs.
La plate-forme également ouvert L'Exploitor a créé un journal de 23 millions de dollars après qu'il avait liquidé 1,031.42 et un journal de 23 millions de dollars après avoir liquidé 1,031.42 et un logiciel Wsteth / ETH à arbitrum ou optimal.
"Nous nous sommes associés à la société de sécurité @slowmist_team et à nos partenaires écosystémiques pour examiner davantage la question et vouloir offrir à l'exploiteur une prime si les fonds sont retournés. Restez à l'écoute pour d'autres mises à jour", a déclaré DFORCE.