Resupply，一個作爲Convex Finance和Yearn Finance的子DAO運作的去中心化穩定幣協議，在周三的攻擊中損失了估計950萬美元，根據多家區塊鏈安全公司的說法。
BlockSec團隊首先通過其Phalcon平台的X帳戶標記了這一漏洞，隨後幾位研究人員確定根本原因是ResupplyPair合約使用了一個空的ERC-4626包裝作爲價格預言機。
這個故事摘自《Unchained Daily》新聞簡報。
在這裏訂閱以免費獲取這些更新到您的電子郵件中
ERC-4626 是以太坊的一個代幣化金庫標準，爲收益金庫提供了標準化接口。當一個空的 ERC-4626 金庫被用作價格預言機時，它會報告不準確的價格。
因此，攻擊者可能能夠將匯率操縱至零，並使大量代幣的無抵押借貸成爲可能。
根據一位工程師對攻擊交易的分析，攻擊者僅使用了2 crvUSD借用了1000萬 reUSD。
