Secured Finance понесла убытки около 104 тысяч долларов

Децентрализованный кредитный протокол Secured Finance подвергся атаке 5 сентября, в результате чего понес убытки около 104 тысяч долларов. Причиной атаки стало то, что залоговые активы оценивались по средней цене сделок на текущей книге заказов блока. Атакующий использовал самосделки для манипуляции этой ценой, что позволило ему представить ложные кредитные позиции как действительные залоги. После первоначального развертывания контракта атакующий не сразу его исполнил, а затем провел флеш-кредит и самосделки для повышения цен и вывода USDC. Первоначальный кошелек атакующего был откатан из-за недостатка Gas, и примерно через 48 секунд универсальный бот-робот coffeebabe забрал около 0.9 WBTC (примерно 72 тысячи долларов) и перевел около 28.8 ETH создателю ultra sound money, оставив себе всего около 29 долларов. Затем другой бот также вывел часть USDC.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.