De recente aanval op @CurveFinance (met verlies) en @InverseFinance (geen verlies) is een prijsmanipulatie-aanval. De oorzaak: het liquidatiemechanisme van Curve Lend is incompatibel met atomisch veranderbare orakels. Aanvalsproces: (1) de aanvaller soft-liquidate alle gebruikerscollateralen. Hierdoor "verkopen" ze hun collateralen in crvUSD. (2) De aanvaller doneerde aan de sDOLA pool om de orakelprijs te beïnvloeden. (3) Hard-liquidate alle gebruikers die soft-ge-liquidate zijn. De crvUSD-schuld van de gebruikers wordt terugbetaald met hun crvUSD-collateralen en het resterende gaat naar de liquidator (aanvaller). (4) stort de gewonnen sDOLA-collateralen in curveLend en leen crvUSD (om de flashloan terug te betalen). Waarom is deze aanval gebeurd? Ten eerste heeft Curve Lend "soft-liquidation" en "hard-liquidation" (ervan uitgaande dat je de basisachtergrond al kent). De AMM van soft-liquidation is gebaseerd op orakels in plaats van de curve. Wanneer de prijs sterk atomisch verandert, wordt het impermanente verlies onmiddellijk gerealiseerd. Zelfs wanneer de uiteindelijke prijs van de collateralen hoger is dan voorheen, wordt de gebruiker nog steeds geliquideerd (vanwege het impermanente verlies, stap 1). Terwijl anderen kunnen wijzen op dit probleem in de donatie van sDOLA, wil ik zeggen dat dit in de meeste gevallen geen probleem is, het gaat alleen mis in combinatie met de liquidatie. Bovendien genieten $sDOLA boeren van hun sappige overnight rendement van 10%!

Het lijkt erop dat de eigenaar van de portemonnee van @Kondux_KNDX net is gecompromitteerd, door te delegeren naar een kwaadaardig EIP-7702 implementatiecontract. Het schatkistcontract van het protocol is leeggehaald voor ~100k aan $KNDX tokens en ~6k aan ETH. Nu heeft de gecompromitteerde eigenaar nog steeds toestemming om het NFT-contract (0xc410f83c9b444d72799f83a45a4b5b2fe979e2ee) te controleren, dus annuleer alsjeblieft de toestemming zo snel mogelijk. gecompromitteerde eigenaar: 0x41BC231d1e2eB583C24cee022A6CBCE5168c9FD2 schatkistcontract dat het geld heeft verloren: 0xaD2E62E90C63D5c2b905C3F709cC3045AecDAa1E --- Dit is slechts mijn voorlopige analyse en ik kan fouten maken.

Waarschuwing! Het lijkt erop dat @iotex_io te maken heeft met een compromis van de privésleutel. Een aanvaller heeft toegang gekregen tot de eigenaar van de brug en heeft een enorme hoeveelheid IOTX-tokens gemint. De aanvaller is momenteel bezig met het overbruggen van de geminte IOTX naar de iotex-keten en stort deze bij @binance om te verkopen.