Viimeaikainen hyökkäys @CurveFinance (tappiolla) ja @InverseFinance (ei tappiota) vastaan on hintamanipulaatiohyökkäys. Juurisyy: Curve Lendin likvidointimekanismi on yhteensopimaton atomisesti muunneltavien oraakkelien kanssa. Hyökkäysprosessi: (1) hyökkääjä pehmentää kaikkien käyttäjien vakuudet. Pakottaen heidät "myymään" vakuutuksensa crvUSD:ksi. (2) Hyökkääjä lahjoitti sDOLA-poolille oraakkelin hinnan nostamiseksi. (3) Kovarealisoi kaikki pehmeästi likvidoidut käyttäjät. Käyttäjien crvUSD-velka maksetaan takaisin crvUSD-vakuudella ja jäljelle jäävä velka menee likvidointivirkailijalle (hyökkääjälle). (4) tallettaa sDOLA-vakuudet curveLendille ja lainata crvUSD (flashloan takaisinmaksua varten). Miksi tämä hyökkäys tapahtui? Ensinnäkin, käyrälainassa on "pehmeä likvidointi" ja "kovaa likvidaatiota" (olettaen, että tiedät jo perustaustan). Pehmeän likvidoinnin AMM perustuu oraakkeliin eikä käyrään. Kun hinta muuttuu suurelta osin atomisesti, tilapäinen tappio toteutuu välittömästi. Vaikka vakuuden lopullinen hinta on korkeampi kuin aiemmin, käyttäjä silti likvidoidaan (tilapäisen tappion vuoksi, vaihe 1). Vaikka toiset saattavat huomauttaa, että tämä on ongelma sDOLA:n lahjoituksessa, haluan sanoa, ettei se useimmissa tapauksissa ole ongelma, vaan se menee pieleen yhdessä likvidoinnin kanssa. Lisäksi $sDOLA viljelijät nauttivat mehukkaasta 10 %:n yöaikaisesta sadostaan!

Näyttää siltä, että @Kondux_KNDX:n omistajalompakko on juuri murrettu ja se on siirtynyt haitalliselle EIP-7702-toteutussopimukselle. Protokollan valtionkassasopimus tyhjennettiin ~100k arvosta $KNDX tokenia ja ~6k arvosta ETH:tä. Nyt kompromissin kohteena ollut omistaja on edelleen hallussaan NFT-sopimusta (0xc410f83c9b444d72799f83a45a4b5b2fe979e2ee), joten peruuta päästöt mahdollisimman pian. Kompromissin omistaja: 0x41BC231d1e2eB583C24cee022A6CBCE5168c9FD2 Valtiovarainministeriön sopimus, joka menetti rahat: 0xaD2E62E90C63D5c2b905C3F709cC3045AecDAa1E --- Tämä on vain alustava analyysini, ja saatan tehdä virheitä.

Hälytys! Näyttää siltä, että @iotex_io kärsii yksityisen avaimen kompromissista. Hyökkääjä pääsi sillan omistajaan ja teki valtavan määrän IOTX-tokenia. Hyökkääjä yhdistää parhaillaan IOTX:n ja iotex-ketjun ja tallettaa @binance myyntiä varten.