Secured Finance sufre un ataque con pérdidas de aproximadamente 104,000 dólares

El protocolo de préstamos descentralizados Secured Finance fue atacado el 5 de septiembre, sufriendo pérdidas de aproximadamente 104,000 dólares. La causa del ataque fue que los activos colaterales se valoraron según el precio medio de las órdenes en el libro de órdenes de ese bloque. El atacante aprovechó la autoejecución para influir en ese precio, haciendo que posiciones de préstamo falsas se contabilizaran como colaterales válidos. Después de desplegar el contrato, el atacante no lo ejecutó de inmediato, y luego realizó un préstamo relámpago y una autoejecución para aumentar el precio y retirar USDC. La billetera original del atacante fue revertida debido a la falta de Gas, y aproximadamente 48 segundos después, un robot de arbitraje general llamado coffeebabe retiró alrededor de 0.9 WBTC (aproximadamente 72,000 dólares) y transfirió alrededor de 28.8 ETH al creador de ultra sound money, quedándose con solo aproximadamente 29 dólares. Posteriormente, otro robot retiró parte del USDC.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.