Protocolul de defi suferă 6 milioane $ Hack

Folosind împrumutul flash, atacatorul a umflat temporar valoarea garanției

Această breșă i-a permis atacatorului să acceseze un împrumut masiv de criptomonede, obținând astfel o răscumpărare de 70,9 milioane de dolari. Potrivit analiștilor, atacul a implicat utilizarea unui împrumut fulger, exploatat ulterior pentru a manipula protocolul.

Un protocol de finanţare descentralizat numit Summer Finance a fost compromis. Explorarea a dus la o pierdere de 6 milioane de dolari. Acest incident evidenţiază riscurile continue în spaţiul DeFi. Blockchain firme de securitate a confirmat încălcarea luni devreme.

Acest lucru le-a permis să retragă semnificativ mai multe active decât au depus inițial. Acestea au furnizat detalii suplimentare privind metoda utilizată. Blocaid, o firmă de securitate blockchain, a identificat prima încălcare. Alţi analişti de securitate au confirmat rapid aceste constatări.

Folosind împrumutul flash, atacatorul a umflat temporar valoarea garanției. Acest lucru a fost posibil printr-un împrumut flash de 65,4 milioane dolari.

Această funcție probabil manipulate răscumpărări de active.

Ei execută apoi o răscumpărare sau o retragere bazată pe această valoare falsă

Explorarea pare să fi fost sofisticată. Nucleul atacului constă probabil în modul în care Summer Finance a calculat valorile activelor. A exploatat o vulnerabilitate în contractele inteligente ale protocolului. How could this happen Împrumuturile Flash permit împrumuturi masive fără garanții în avans. Acest lucru le permite să creeze un dezechilibru temporar, artificial. Acest lucru se datorează faptului că trebuie rambursate în cadrul aceleiași tranzacții. Atacatorii exploatează acest lucru prin manipularea feed-uri de preț sau logica protocolului.

Ei execută apoi o răscumpărare sau o retragere bazată pe această valoare falsă. Acest tip de atac este cunoscut ca un flash împrumut exploata. Odată ce tranzacția este completă, împrumutul flash este rambursat. Atacatorul păstrează fondurile câştigate ilegal.

Fondurile furate nu au fost încă recuperate. Vulnerabilitățile în materie de securitate rămân o preocupare semnificativă. Protocolul nu a dat o declaraţie detaliată despre incident. Utilizatorii sunt sfătuiţi să fie atenţi cu protocoalele DeFi.

Ecosistemul DeFi continuă să se confrunte cu provocări în protejarea activelor utilizatorilor. Ce este un atac de împrumut flash? Un atac de împrumut flash utilizează un împrumut mare, necolateralizat. Întrebări frecvente Ce este Summer Finance? Summer Finance este un protocol de optimizare a randamentului. Scopul său este de a ajuta utilizatorii să maximizeze randamentul activelor lor cripto.

Acest împrumut este luat și rambursat în cadrul unei singure tranzacții. Cât a pierdut în atac? Pierderea totală din exploatare este estimată la 6 milioane de dolari. Această sumă a fost scursă din protocolul de finanţe de vară. Atacatorii îl folosesc pentru a exploata vulnerabilităţile şi a extrage fonduri din protocoalele DeFi.