subDAO Resupply mất 9,5 triệu USD trong vụ khai thác - Unchained

Resupply, một giao thức stablecoin phi tập trung hoạt động như một subDAO của cả Convex Finance và Yearn Finance, đã mất khoảng 9,5 triệu đô la trong một cuộc tấn công vào thứ Tư, theo một số công ty bảo mật blockchain.

Đội ngũ BlockSec đã phát hiện ra lỗ hổng đầu tiên thông qua tài khoản X của nền tảng Phalcon, sau đó một số nhà nghiên cứu xác định nguyên nhân gốc rễ là hợp đồng ResupplyPair sử dụng một wrapper ERC-4626 rỗng làm oracle giá.

Câu chuyện này là một đoạn trích từ bản tin Unchained Daily.

Đăng ký tại đây để nhận những cập nhật này qua email miễn phí

ERC-4626 là một tiêu chuẩn kho lưu trữ mã thông báo cho Ethereum, cung cấp một giao diện tiêu chuẩn cho các kho lưu trữ có lợi suất. Khi một kho lưu trữ ERC-4626 rỗng được sử dụng làm oracle giá, nó báo cáo giá không chính xác.

Kết quả là, kẻ tấn công có khả năng thao túng tỷ giá xuống bằng không và cho phép vay không có tài sản đảm bảo một lượng lớn token.

Theo phân tích của một kỹ sư về giao dịch tấn công, kẻ tấn công chỉ sử dụng 2 crvUSD để vay 10 triệu reUSD.