攻撃者はトークンの価格を操作し、ステーブルコインプロトコルResupplyから900万ドル以上を盗みました。

TechubNews
CRVUSD0.65%

執筆:ダニー・パークとビシャール・チャウラ、THE BLOCK

コンパイラ:Jessica、Techubニュース

貸出市場の流動性に連動したステーブルコインプロトコルResupplyが攻撃を受け、約950万ドルの損失を被った。

Resupplyはこの事件を確認し、関係する契約が特定され一時停止されたことを示しました。

安全分析者によると、攻撃者は安定コインプロトコルResupplyから約950万ドルを盗むために為替レートを操作した。

Resupplyは、貸出市場の流動性と安定性を利用したステーブルコインプロトコルです。

今回の攻撃は、Convex FinanceにおけるCurve USD(crvUSD)のラップ版であるcvcrvUSDを対象としています。アナリストによると、攻撃者は寄付者を利用してcvcrvUSDの価格を引き上げ、そのシェア価格が急騰したとのことです。

「ハッカーはcvcrvUSDの金庫の脆弱性を悪用して、わずか1weiのシェアを担保として1,000万リドルを貸し出しました」とPeckShieldの創設者兼CEOであるXuxian Jiang氏は述べています。

ResupplyのスマートコントラクトResupplyPair(CurveLend: crvUSD/wstUSR)は、その為替レート計算において引き上げられたcvcrvUSD価格を使用しています。セキュリティアナリストは、これが為替レートの崩壊を引き起こす原因となると指摘しています。

攻撃者はResupplyPair契約の借入機能を呼び出すことによって、この価格の歪みを利用し、1 weiのcvcrvUSDを担保にして1000万reUSD(Resupplyのネイティブステーブルコイン)を借り出しました。

Blocksecのアナリストは、盗まれた資金がwstUSR市場から来ていると説明し、攻撃者が借入操作を利用して実行したと述べています。

アナリストは、攻撃者がその後、外部市場で借りたreUSDを他の資産に変換して利益を得ると付け加えました。

Resupplyの確認が攻撃を受け、関与する契約が特定され、一時停止されたことを示しています。

原文表示
免責事項:このページの情報は第三者から提供される場合があり、Gateの見解または意見を代表するものではありません。このページに表示される内容は参考情報のみであり、いかなる金融、投資、または法律上の助言を構成するものではありません。Gateは情報の正確性または完全性を保証せず、当該情報の利用に起因するいかなる損失についても責任を負いません。仮想資産への投資は高いリスクを伴い、大きな価格変動の影響を受けます。投資元本の全額を失う可能性があります。関連するリスクを十分に理解したうえで、ご自身の財務状況およびリスク許容度に基づき慎重に判断してください。詳細は免責事項をご参照ください。
コメント
0/400
コメントなし