Bot Arbitraj Dieksploitasi untuk $2.3J dalam Flash Loan Cyberattack pada Curve Pool
Secara ringkas
Seorang penyerang mengeksploitasi bot timbang tara untuk menyedut $2.3 juta dengan memanipulasi kumpulan kewangan Curve dengan pinjaman kilat.
Dalam serangan siber yang canggih baru-baru ini, seorang pengeksploitasi telah menghabiskan $2.3 juta daripada bot timbang tara. Serangan itu melibatkan pinjaman kilat dan manipulasi harga seterusnya dalam kumpulan kewangan Curve.
Insiden itu berlaku apabila penyerang mengenal pasti fungsi terdedah dalam kod bot yang membenarkan penukaran Ethereum kepada Bitcoin. Dengan mengeluarkan a pinjaman kilat besar-besaran daripada 27,255 WETH, bernilai kira-kira $51.36 juta, penyerang telah dapat memesongkan nisbah harga WETH/WBTC dengan ketara dalam kumpulan Curve.
Manipulasi penyerang terhadap nisbah harga dalam kumpulan Curve dengan sengaja membawa kepada pasaran yang herot. Akibatnya, ini memaksa bot arbitraj ke dalam perdagangan yang tidak menguntungkan, menukar 1339.8 WETH untuk hanya 6.95 WBTC, menyebabkan tamparan kewangan yang ketara kepada pengendali bot.
Transaksi serangan siber yang membersihkan dana daripada bot timbang tara boleh dikesan pada Etherscan, mendedahkan spesifik strategi yang membawa kepada kejatuhan bot. Alamat bot yang terjejas boleh dilihat secara umum, menyediakan lejar yang telus mengenai aktiviti kewangan yang membawa kepada eksploitasi.
Nampaknya kontrak arb bot mendapat rekt sebanyak $2j
— Spreek (@spreekaway) November 7, 2023
Mempunyai fungsi terbuka untuk menjual weth untuk wbtc dan blackhat menemuinya dan mengalihkan harga kolam untuk menguras kontrak arb bot. pic.twitter.com/BNRJUHrmAX
Spreekaway pengguna Twitter secara aktif menyerlahkan acara itu, meringkaskan eksploitasi penting yang memberi kesan kepada bot timbang tara. Siaran media sosial memberi penerangan tentang kerentanan kritikal dalam kod bot. Penyerang mengeksploitasi kelemahan ini, mempamerkan bahaya berterusan dalam strategi perdagangan mata wang kripto automatik.
Insiden ini menyerlahkan secara mendadak risiko yang wujud dalam DeFi ruang. Kerumitan kontrak pintar kadangkala boleh membuka peluang yang tidak dijangka untuk eksploitasi. Kegigihan eksploitasi ini menggariskan keperluan kritikal untuk audit kontrak pintar yang menyeluruh. Ia juga memerlukan pelaksanaan keselamatan yang mantap merentas ekosistem kewangan terdesentralisasi.
Penafian
Selaras dengan Garis panduan Projek Amanah, sila ambil perhatian bahawa maklumat yang diberikan pada halaman ini tidak bertujuan untuk menjadi dan tidak seharusnya ditafsirkan sebagai nasihat undang-undang, cukai, pelaburan, kewangan atau sebarang bentuk nasihat lain. Adalah penting untuk hanya melabur apa yang anda mampu kehilangan dan mendapatkan nasihat kewangan bebas jika anda mempunyai sebarang keraguan. Untuk maklumat lanjut, kami mencadangkan merujuk kepada terma dan syarat serta halaman bantuan dan sokongan yang disediakan oleh pengeluar atau pengiklan. MetaversePost komited kepada laporan yang tepat dan tidak berat sebelah, tetapi keadaan pasaran tertakluk kepada perubahan tanpa notis.
Tentang Pengarang
Nik ialah seorang penganalisis dan penulis yang mahir di Metaverse Post, yang mengkhusus dalam menyampaikan cerapan termaju ke dalam dunia teknologi yang pantas, dengan penekanan khusus pada AI/ML, XR, VR, analitik dalam rantaian dan pembangunan rantaian blok. Artikelnya melibatkan dan memaklumkan khalayak yang pelbagai, membantu mereka kekal di hadapan keluk teknologi. Memiliki ijazah Sarjana dalam Ekonomi dan Pengurusan, Nik mempunyai pemahaman yang kukuh tentang nuansa dunia perniagaan dan persimpangannya dengan teknologi yang muncul.
lebih banyak artikel
Nik ialah seorang penganalisis dan penulis yang mahir di Metaverse Post, yang mengkhusus dalam menyampaikan cerapan termaju ke dalam dunia teknologi yang pantas, dengan penekanan khusus pada AI/ML, XR, VR, analitik dalam rantaian dan pembangunan rantaian blok. Artikelnya melibatkan dan memaklumkan khalayak yang pelbagai, membantu mereka kekal di hadapan keluk teknologi. Memiliki ijazah Sarjana dalam Ekonomi dan Pengurusan, Nik mempunyai pemahaman yang kukuh tentang nuansa dunia perniagaan dan persimpangannya dengan teknologi yang muncul.
