Defi Protocol DForce verliest 3,6 miljoen Amerikaanse dollar aan reentrancy -aanvallen
Defi Protocol DForce verliest 3,6 miljoen Amerikaanse dollar aan reentrancy -aanvallen
Het gedecentraliseerde financiële protocol (DEFI) DForce heeft een reentrancy-zwakke puntaanval gehad die leidde tot het verlies van crypto-assets ter waarde van $ 3,6 miljoen.
De aanvaller was gericht op de kluis van het protocol op de platformcurve -financiering van de geautomatiseerde marktmaker (AMM), die opereerde op de blockchains van arbitrum en optimisme.
dforce gebruikt voor $ 3,65 miljoen
De hack werd voor het eerst gerapporteerd door Twitter-gebruikers @Zoomeranon bevestigd Blockchain-beveiligingsbedrijf Peckshield, welke ronde het totale verlies tot 2. 3,65 miljoen).
De hacker gebruikte een reentrancy -zwak punt in een intelligente contractfunctie die DForce gebruikt om orakelprijzen te verkrijgen voor arbitrum en optimisme als deze is verbonden met curve.
Een reentrancy -aanval treedt op wanneer een aanvaller een fout maakt in een slim contract en herhaaldelijk fondsen optilt die zijn overgedragen naar een ongeautoriseerd contract. Het is publiekelijk bekend dat dergelijke aanvallen op protocollen worden geassocieerd met curve, terwijl de AMM onaangetast blijft.
Peckshield vervolgde dat de dader de prijs had gemanipuleerd van ingepakte gestapelde ETH in de curve kluis (wstethcrv-gauge) en in staat was om verschillende flash-loan-posities te liquideren met behulp van de wstethcrv-gauges als beveiliging.
Het oorspronkelijke bedrag, 0,99 ETH, werd afgetrokken van het defi-systeem Railgun-project en overgebracht via het synapsetwerk naar arbitrum en optimisme. Bij de redactionele deadline stond het geld nog steeds op de rekening van de uitbuiter.
dforce biedt de aanvaller bounty
dforce bevestigde dat de aanval, die alleen verwees naar zijn wsteth/eth-curve kluis, was ingeperkt en alle kluizen werden gestopt. Het protocol verzekerde gebruikers dat fondsen die aan andere kluizen werden afgeleverd, inclusief leningen, veilig waren.
Het platform ook geopend De exploitant creëerde een log van $ 2,3 miljoen na het had geliquideerd 1.031.42 Wsteth/eth to arbitrum of optimaal.
"We hebben samengewerkt met het beveiligingsbedrijf @slowmist_team en onze ecosysteempartners om de zaak verder te onderzoeken en de uitbuiter een premie te willen bieden als de fondsen worden geretourneerd. Blijf op de hoogte voor verdere updates," zei DForce.
.