Cuộc tấn công gần đây vào @CurveFinance (với tổn thất) và @InverseFinance (không có tổn thất) là một cuộc tấn công thao túng giá. Nguyên nhân gốc rễ: Cơ chế thanh lý của Curve Lend không tương thích với các oracle có thể thay đổi nguyên tử. Quá trình tấn công: (1) kẻ tấn công thanh lý mềm tất cả tài sản thế chấp của người dùng. Khiến họ "bán" tài sản thế chấp của mình thành crvUSD. (2) Kẻ tấn công đã quyên góp vào pool sDOLA để điều chỉnh giá oracle. (3) Thanh lý cứng tất cả người dùng đã bị thanh lý mềm. Nợ crvUSD của người dùng được trả bằng tài sản thế chấp crvUSD của họ và phần còn lại sẽ thuộc về người thanh lý (kẻ tấn công). (4) gửi tài sản thế chấp sDOLA thu được vào curveLend và vay crvUSD (để trả nợ flashloan). Tại sao cuộc tấn công này xảy ra? Đầu tiên, Curve Lend có "thanh lý mềm" và "thanh lý cứng" (giả sử bạn đã biết về bối cảnh cơ bản). AMM của thanh lý mềm dựa trên oracle thay vì curve. Khi giá thay đổi lớn một cách nguyên tử, tổn thất tạm thời được nhận ra ngay lập tức. Ngay cả khi giá cuối cùng của tài sản thế chấp cao hơn trước, người dùng vẫn bị thanh lý (do tổn thất tạm thời, bước 1). Trong khi những người khác có thể chỉ ra rằng đây là một vấn đề trong việc quyên góp sDOLA, tôi muốn nói rằng đây không phải là vấn đề trong hầu hết các trường hợp, nó chỉ sai khi kết hợp với việc thanh lý. Ngoài ra, những người nông dân $sDOLA đang tận hưởng lợi suất hấp dẫn 10% qua đêm!

Có vẻ như ví của chủ sở hữu @Kondux_KNDX vừa bị xâm phạm, ủy quyền cho một hợp đồng thực hiện EIP-7702 độc hại. Hợp đồng kho bạc của giao thức đã bị rút sạch khoảng 100k đô la trị giá token $KNDX và khoảng 6k đô la trị giá ETH. Bây giờ, chủ sở hữu bị xâm phạm vẫn giữ quyền kiểm soát hợp đồng NFT (0xc410f83c9b444d72799f83a45a4b5b2fe979e2ee) nên xin hãy thu hồi quyền hạn càng sớm càng tốt. chủ sở hữu bị xâm phạm: 0x41BC231d1e2eB583C24cee022A6CBCE5168c9FD2 hợp đồng kho bạc đã mất tiền: 0xaD2E62E90C63D5c2b905C3F709cC3045AecDAa1E --- Đây chỉ là phân tích sơ bộ của tôi và tôi có thể mắc sai lầm.

Cảnh báo! Có vẻ như @iotex_io đang gặp phải sự cố lộ khóa riêng. Một kẻ tấn công đã truy cập vào chủ sở hữu cầu nối và đã đúc một lượng lớn token IOTX. Kẻ tấn công hiện đang chuyển IOTX đã đúc sang chuỗi iotex và gửi đến @binance để bán.