Il protocollo DIFI DFORCE perde 3,6 milioni di dollari negli attacchi di rientranza
Il protocollo DIFI DFORCE perde 3,6 milioni di dollari negli attacchi di rientranza
Il protocollo finanziario decentralizzato (DEFI) DFORCE ha subito un attacco di punti deboli di rientro che ha portato alla perdita di cripto-asset per un valore di 3,6 milioni di dollari.
L'attaccante mirava alla cassaforte del protocollo sul finanziamento della curva della piattaforma automatizzata (AMM), che operava sulle blockchain di arbitro e ottimismo.
dforce utilizzato per $ 3,65 milioni
L'hack è stato riportato per la prima volta dagli utenti di Twitter Span class = "@@@zoomeron confermato 3,65 milioni).
L'hacker ha usato un punto debole di rientro in una funzione di contratto intelligente che DFORCE utilizza per ottenere i prezzi Oracle per arbitro e ottimismo se è collegato alla curva.
Un attacco di rientranza si verifica quando un utente malintenzionato sfrutta un errore in un contratto intelligente e solleva ripetutamente fondi che sono stati trasferiti a un contratto non autorizzato. È noto pubblicamente che tali attacchi ai protocolli sono associati alla curva, mentre l'AMM rimane inalterato.
Peckshield ha continuato che l'autore aveva manipolato il prezzo di ETH impilato avvolto nella volta della curva (gauge WsTethCRV) ed era in grado di liquidare diverse posizioni di loan flash usando la sicurezza WSTETHCRV-GAUGES.
L'importo originale, 0,99 ETH, è stato detratto dal progetto Railgun del sistema DEFI e trasferito tramite la rete di sinapsi in arbitro e ottimismo. Alla scadenza editoriale, il denaro era ancora nel conto dello sfruttatore.
dforce offre l'attaccante Bounty
dforce ha confermato che l'attacco, che si riferiva solo alla sua volta Wsteth/Eth-Curve, era stato contenuto e che tutte le volte venivano fermate. Il protocollo ha assicurato agli utenti che i fondi consegnati ad altre casse di sicurezza, compresi i prestiti, erano sicuri.
la piattaforma anche aperto L'esploratore ha creato un registro di $ 2,3 milioni dopo aver liquidato 1,031.42 2. Wsteth/eth in arbitrum o ottimale
"Abbiamo collaborato con la società di sicurezza @slowmist_team e i nostri partner ecosistemici per esaminare ulteriormente la questione e vogliamo offrire allo sfruttatore un premio se i fondi vengono restituiti. Resta sintonizzato per ulteriori aggiornamenti", ha affermato DFORCE.
;