Enso Finance DPI Strategy Vault потерял около 5.6 ETH, контракт не использовался более 4 лет

Enso Finance DPI Strategy Vault потерял около 5.6 ETH из-за ошибки в расчетах цен оракулов. Причиной потерь стали недостатки в цепочке оценки, что привело к тому, что расчет цен был приближен к текущим котировкам, отсутствовала проверка согласованности TWAP и проверка ценовых диапазонов, а также ликвидность пула Uniswap V3 была несбалансирована. Злоумышленник воспользовался этой уязвимостью, обменяв 0.683 WETH на 268.42 FARM на Uniswap V2, при этом несбалансированный пул V3 ошибочно оценил эту сделку в 6.3 WETH, и злоумышленник на основании этой ошибочной оценки создал избыточные доли и извлек прибыль. Enso заявила, что затронутый контракт был заброшен более 4 лет назад, ранее пользователям было рекомендовано выводить средства через официальные каналы, текущая инфраструктура не использует эти контракты и прошла более 12 аудитов в производственной среде.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.