تعرض بروتوكول العملة المستقرة Resupply المرتبط بسيولة سوق الإقراض لهجوم، مما أدى إلى خسائر تقدر بحوالي 9.5 مليون دولار.
تم تأكيد حدث إعادة الإمداد، وأفادت بأن العقد المعني قد تم التعرف عليه وتم تعليقه.
وفقًا لمحللي الأمن، تمكن المهاجمون من سرقة حوالي 9.5 مليون دولار من بروتوكول العملة المستقرة Resupply من خلال التلاعب بأسعار الصرف.
Resupply هو بروتوكول عملة مستقرة يستفيد من سيولة واستقرار سوق الإقراض.
الهجوم يستهدف الإصدار المغلف من Curve USD (crvUSD) المدعوم من Convex Finance. أشار المحللون إلى أن المهاجمين قاموا بزيادة سعر cvcrvUSD من خلال التبرعات، مما أدى إلى ارتفاع سعر حصته.
"هاكر استغل ثغرة في خزينة cvcrvUSD، حيث اقترض 10 ملايين reUSD فقط مقابل رهن بقيمة 1 wei،" قال Xuxian Jiang، المؤسس والرئيس التنفيذي لشركة PeckShield.
تستخدم العقود الذكية ResupplyPair (CurveLend: crvUSD/wstUSR) ل Resupply سعر cvcrvUSD المرتفع في حساب سعر الصرف الخاص بها. وذكر محللو الأمان أن هذا أدى إلى انهيار سعر الصرف.
استغل المهاجمون خاصية الاقتراض في عقد ResupplyPair من خلال استدعائها، واستفادوا من هذا التشويه في الأسعار، حيث اقترضوا 10 ملايين reUSD (العملة المستقرة الأصلية لـ Resupply) باستخدام 1 wei من cvcrvUSD كضمان.
قام محلل في Blocksec بشرح أن الأموال المسروقة جاءت من سوق wstUSR، حيث نفذ المهاجمون استغلالًا من خلال عمليات الاقتراض.
قال المحلل إن المهاجمين قاموا بعد ذلك بتحويل reUSD المقترض إلى أصول أخرى في الأسواق الخارجية لتحقيق الربح.
أكد Resupply تعرضه لهجوم وأفاد بأن العقد المعني قد تم التعرف عليه وتم تعليقه.
المحتوى هو للمرجعية فقط، وليس دعوة أو عرضًا. لا يتم تقديم أي مشورة استثمارية أو ضريبية أو قانونية. للمزيد من الإفصاحات حول المخاطر، يُرجى الاطلاع على إخلاء المسؤولية.
المهاجمون يتلاعبون بسعر العملة، ويسرقون أكثر من 9 ملايين دولار من بروتوكول العملة المستقرة Resupply
كتبه: داني بارك وفيشال تشاولا، ذا بلوك
ترجمة: جيسيكا، أخبار تكب
تعرض بروتوكول العملة المستقرة Resupply المرتبط بسيولة سوق الإقراض لهجوم، مما أدى إلى خسائر تقدر بحوالي 9.5 مليون دولار.
تم تأكيد حدث إعادة الإمداد، وأفادت بأن العقد المعني قد تم التعرف عليه وتم تعليقه.
وفقًا لمحللي الأمن، تمكن المهاجمون من سرقة حوالي 9.5 مليون دولار من بروتوكول العملة المستقرة Resupply من خلال التلاعب بأسعار الصرف.
Resupply هو بروتوكول عملة مستقرة يستفيد من سيولة واستقرار سوق الإقراض.
الهجوم يستهدف الإصدار المغلف من Curve USD (crvUSD) المدعوم من Convex Finance. أشار المحللون إلى أن المهاجمين قاموا بزيادة سعر cvcrvUSD من خلال التبرعات، مما أدى إلى ارتفاع سعر حصته.
"هاكر استغل ثغرة في خزينة cvcrvUSD، حيث اقترض 10 ملايين reUSD فقط مقابل رهن بقيمة 1 wei،" قال Xuxian Jiang، المؤسس والرئيس التنفيذي لشركة PeckShield.
تستخدم العقود الذكية ResupplyPair (CurveLend: crvUSD/wstUSR) ل Resupply سعر cvcrvUSD المرتفع في حساب سعر الصرف الخاص بها. وذكر محللو الأمان أن هذا أدى إلى انهيار سعر الصرف.
استغل المهاجمون خاصية الاقتراض في عقد ResupplyPair من خلال استدعائها، واستفادوا من هذا التشويه في الأسعار، حيث اقترضوا 10 ملايين reUSD (العملة المستقرة الأصلية لـ Resupply) باستخدام 1 wei من cvcrvUSD كضمان.
قام محلل في Blocksec بشرح أن الأموال المسروقة جاءت من سوق wstUSR، حيث نفذ المهاجمون استغلالًا من خلال عمليات الاقتراض.
قال المحلل إن المهاجمين قاموا بعد ذلك بتحويل reUSD المقترض إلى أصول أخرى في الأسواق الخارجية لتحقيق الربح.
أكد Resupply تعرضه لهجوم وأفاد بأن العقد المعني قد تم التعرف عليه وتم تعليقه.