Secured Finance به حمله‌ای با خسارت حدود ۱۰۴ هزار دلار مواجه شد

پروتکل وام‌دهی غیرمتمرکز Secured Finance در تاریخ ۵ سپتامبر مورد حمله قرار گرفت و حدود ۱۰۴ هزار دلار خسارت دید. دلیل این حمله این بود که وثیقه‌ها بر اساس میانگین قیمت معاملات در دفتر سفارشات آن بلاک محاسبه می‌شدند و مهاجم از خودمعامله برای تأثیرگذاری بر این قیمت استفاده کرد تا موقعیت‌های وام‌دهی جعلی به عنوان وثیقه معتبر محسوب شوند. مهاجم پس از استقرار قرارداد، بلافاصله آن را اجرا نکرد و سپس با استفاده از وام‌های لحظه‌ای و خودمعامله، قیمت را افزایش داد و USDC را برداشت کرد. کیف پول مهاجم به دلیل کمبود هزینه Gas بازگشت داده شد و حدود ۴۸ ثانیه بعد، ربات عمومی پیش‌دستی به نام coffeebabe حدود ۰.۹ WBTC (حدود ۷۲ هزار دلار) را برداشت کرد و حدود ۲۸.۸ ETH از آن را به سازنده ultra sound money منتقل کرد و خود تنها حدود ۲۹ دلار را نگه داشت. پس از آن، ربات دیگری نیز بخشی از USDC را برداشت کرد.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.