Resupply, un protocole de stablecoin décentralisé opérant en tant que sous-DAO à la fois de Convex Finance et de Yearn Finance, a perdu environ 9,5 millions de dollars lors d'une exploitation mercredi, selon un certain nombre d'entreprises de sécurité blockchain.
L'équipe BlockSec a d'abord signalé l'exploitation via le compte X de sa plateforme Phalcon, après quoi plusieurs chercheurs ont déterminé que la cause principale était le contrat ResupplyPair utilisant un wrapper ERC-4626 vide comme oracle de prix.
Cette histoire est un extrait de la newsletter Unchained Daily.
Abonnez-vous ici pour recevoir ces mises à jour dans votre email gratuitement
ERC-4626 est une norme de coffre-fort tokenisé pour Ethereum, qui fournit une interface standardisée pour les coffres générant des rendements. Lorsqu'un coffre-fort ERC-4626 vide est utilisé comme oracle de prix, il signale des prix inexactes.
En conséquence, l'attaquant a probablement pu manipuler le taux de change à zéro et permettre l'emprunt non garanti de masses importantes de jetons.
Selon l'analyse d'un ingénieur sur la transaction d'attaque, l'attaquant n'a utilisé que 2 crvUSD pour emprunter 10 millions reUSD.
Voir l'original
Le contenu est fourni à titre de référence uniquement, il ne s'agit pas d'une sollicitation ou d'une offre. Aucun conseil en investissement, fiscalité ou juridique n'est fourni. Consultez l'Avertissement pour plus de détails sur les risques.
Le sous-DAO Resupply perd 9,5 millions de dollars lors d'une exploitation - Unchained
Resupply, un protocole de stablecoin décentralisé opérant en tant que sous-DAO à la fois de Convex Finance et de Yearn Finance, a perdu environ 9,5 millions de dollars lors d'une exploitation mercredi, selon un certain nombre d'entreprises de sécurité blockchain.
L'équipe BlockSec a d'abord signalé l'exploitation via le compte X de sa plateforme Phalcon, après quoi plusieurs chercheurs ont déterminé que la cause principale était le contrat ResupplyPair utilisant un wrapper ERC-4626 vide comme oracle de prix.
Cette histoire est un extrait de la newsletter Unchained Daily.
Abonnez-vous ici pour recevoir ces mises à jour dans votre email gratuitement
ERC-4626 est une norme de coffre-fort tokenisé pour Ethereum, qui fournit une interface standardisée pour les coffres générant des rendements. Lorsqu'un coffre-fort ERC-4626 vide est utilisé comme oracle de prix, il signale des prix inexactes.
En conséquence, l'attaquant a probablement pu manipuler le taux de change à zéro et permettre l'emprunt non garanti de masses importantes de jetons.
Selon l'analyse d'un ingénieur sur la transaction d'attaque, l'attaquant n'a utilisé que 2 crvUSD pour emprunter 10 millions reUSD.