Enso Finance DPI Strategy Vault perd environ 5,6 ETH, contrat abandonné depuis 4 ans

Le Enso Finance DPI Strategy Vault a perdu environ 5,6 ETH en raison d'une erreur de calcul des prix par l'oracle. La cause de la perte est un défaut dans la chaîne d'évaluation, entraînant un calcul des prix qui approximait les cotations en temps réel, sans vérification de cohérence TWAP ni validation des plages de prix, et une déséquilibre de liquidité dans le pool Uniswap V3 utilisé pour la tarification. L'attaquant a exploité cette vulnérabilité sur Uniswap V2 en échangeant 0,683 WETH contre 268,42 FARM, le pool V3 déséquilibré ayant mal évalué cette transaction à 6,3 WETH, permettant à l'attaquant de frapper des parts en trop à un prix erroné et de les racheter pour réaliser un profit. Enso a indiqué que le contrat concerné avait été abandonné il y a plus de 4 ans et avait précédemment conseillé aux utilisateurs de retirer des fonds par des canaux officiels. L'infrastructure actuelle n'utilise pas ces contrats et a été auditée en environnement de production plus de 12 fois.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.