Cho vay chớp nhoáng + giao dịch nguyên tử + thổi phồng phần chia, combo DeFi cổ điển, 604 vạn đô học phí thực sự xứng đáng

Xem bản gốc
WuSaidBlockchainW
Summer fi: Cuộc tấn công Lazy Summer không phải là lỗ hổng hợp đồng, mà là cơ chế NAV bị lợi dụng.
Wu Shuo được biết, Summer fi đã công bố báo cáo phân tích về vụ tấn công vào kho USDC của Lazy Summer Protocol, cho biết kẻ tấn công đã lợi dụng lỗ hổng trong cơ chế tính giá trị tài sản ròng (NAV) của hai kho USDC trên Ethereum vào ngày 6 tháng 7, thông qua một giao dịch nguyên tử sử dụng flash loan để thao túng giá cổ phần, đánh cắp khoảng 6,04 triệu USD tài sản. Trong đó, kho LowerRisk USDC thiệt hại khoảng 5,64 triệu USD, kho HigherRisk USDC thiệt hại khoảng 0,4 triệu USD. Báo cáo cho biết vấn đề không phải là lỗ hổng mã hợp đồng hay rò rỉ khóa riêng, mà là do việc đưa tài sản được định giá quá cao vào chiến lược Ark đã ngừng sử dụng nhưng vẫn được tính vào NAV, dẫn đến giá cổ phần của kho bị thổi phồng và hoàn thành việc chênh lệch giá. Sau sự kiện, giao thức đã tạm dừng tất cả các Vault và đặt giới hạn nạp tiền về 0, đội ngũ đang
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
  • Phần thưởng
  • Bình luận
  • Đăng lại
  • Retweed
Bình luận
Thêm một bình luận
Thêm một bình luận
Không có bình luận
  • Đã ghim