الهجوم الأخير على @CurveFinance (مع خسارة) و@InverseFinance (بدون خسارة) هو هجوم تلاعب بالسعر. السبب الجذري: آلية تصفية كيرف ليند غير متوافقة مع الأوراكل القابلة للتغيير الذري. عملية الهجوم: (1) يقوم المهاجم بتصفية جميع ضمانات المستخدمين بشكل غير مباشر. جعلهم "يبيعون" ضماناتهم إلى CRVUSD. (2) المهاجم تبرع لصندوق sDOLA لدفع سعر العراف. (3) تصفية جميع المستخدمين الذين تم تصفيتهم بشكل ناعم. يتم سداد ديون المستخدمين من خلال ضماناتهم من خلال القرض الائتماني (CRVUSD) ويذهب الباقي إلى المصفي (المهاجم). (4) إيداع ضمان sDOLA المكتسب لمنحنى الإقراض واقتراض CRVUSD (لسداد القرض العاجل). لماذا حدث هذا الهجوم؟ أولا، قرض المنحنى يحتوي على "تصفية ناعمة" و"تصفية صلبة" (بافتراض أنك تعرف الخلفية الأساسية بالفعل). يعتمد نظام AMM في التصفية الناعمة على الأوراكل وليس على المنحنى. عندما يتغير السعر إلى حد كبير ذريا، يتحقق الخسارة المؤقتة فورا. EVعندما يكون السعر النهائي للضمان أعلى من السابق، يتم تصفية المستخدم (بسبب الخسارة المؤقتة، الخطوة 1). بينما قد يشير البعض إلى أن هذه مشكلة في تبرع sDOLA، أود أن أقول إن هذه ليست مشكلة في معظم الحالات، بل تسوء فقط مع التصفية. أيضا، $sDOLA المزارعون يستمتع بمحصولهم العصيري الليلي الذي يبلغ 10٪!

يبدو أن محفظة مالك @Kondux_KNDX قد تم اختراقها للتو، وانتقلت إلى عقد تنفيذ خبيث لنظام EIP-7702. تم استنزاف عقد الخزانة الخاص بالبروتوكول مقابل ~100 ألف من $KNDX رمز و~6 آلاف من الإيث. الآن لا يزال المالك المخترق يحمل الإذن بالتحكم في عقد NFT (0xc410f83c9b444d72799f83a45a4b5b2fe979e2ee)، لذا يرجى إلغاء الخصلات في أسرع وقت ممكن. المالك المفقود: 0x41BC231d1e2eB583C24cee022A6CBCE5168c9FD2 عقد الخزانة الذي فقد المال: 0xaD2E62E90C63D5c2b905C3F709cC3045AecDAa1E --- هذا مجرد تحليلي الأولي وقد أرتكب أخطاء.

تنبيه! يبدو أن @iotex_io يعاني من اختراق في مفتاح خاص. المهاجم حصل على وصول إلى مالك الجسر وصنع كمية ضخمة من رموز IOTX. المهاجم حاليا يقوم بربط سلسلة IOTX المكتوبة باليوتوكس ويودعها إلى @binance للبيع.