Protokol defi stratí 3,6 milióna amerických dolárov za útoky na reentranciu
Protokol defi stratí 3,6 milióna amerických dolárov za útoky na reentranciu
Decentralizovaný finančný protokol (DeFI) DFORCE utrpel útok slabého bodu, ktorý viedol k strate kryptometov v hodnote 3,6 milióna dolárov.
Útočník zameraný na bezpečnosť protokolu na platforme platformy Automated Maker (AMM) Financia, ktorá fungovala na blockchainoch arbitrámy a optimizmu.
dforce použité za 3,65 milióna dolárov
Hack bol prvýkrát nahlásený používateľmi Twitteru Spoločnosť DFORCE stratila v reťazci optimizmu približne 1,7 milióna dolárov v sérii transakcií s úvermi Flash. Útok bol neskôr constermed Blockchain Security Company Peckshield, zakotvené na 2,300 3,65 milióna).
Hacker použil slabý bod v inteligentnej zmluvnej funkcii, ktorú DFORCE používa na získanie cien Oracle pre arbitRum a optimizmus, ak je pripojený k krivke.
útok reentrancie nastane, keď útočník využíva chybu v inteligentnej zmluve a opakovane zdvíha prostriedky, ktoré boli prevedené na neoprávnenú zmluvu. Je verejne známe, že takéto útoky na protokoly sú spojené s krivkou, zatiaľ čo AMM zostáva neovplyvnená.
Peckshield pokračoval v tom, že páchateľ manipuloval s cenou zabaleného naskladaného ETH v krivkovom trezore (WSTETHCRV-Gauge) a bol schopný likvidovať niekoľko pozícií Flash-pôžičky pomocou WSTetTHCRV-Gauges ako bezpečnosť.
Pôvodná suma, 0,99 ETH, bola odpočítaná z projektu DeFi-System Railgun a prevedená prostredníctvom siete synapsu na arbitRum a optimizmus. V redakčnom termíne boli peniaze stále na účte vykorisťovateľa.
dforce ponúka útočníkovi Bounty
dforce potvrdil, že útok, ktorý sa zmienil iba o jeho trezore Wsteth/ETH-Curve, bol obsiahnutý a všetky trezory boli zastavené. Protokol ubezpečil používateľov, že fondy, ktoré boli dodané iným trezorom, vrátane pôžičiek, boli bezpečné.
.