Arbitraj boti Curve Poolga flesh-kredit kiberhujumida 2.3 million dollarga foydalanildi
Qisqacha
Hujumchi arbitraj botidan foydalanib, Curve moliya pulini flesh-kredit bilan manipulyatsiya qilib, 2.3 million dollar yutib yubordi.
Yaqinda amalga oshirilgan murakkab kiberhujumda ekspluatator arbitraj botidan 2.3 million dollar o‘tkazib yubordi. Hujum flesh kreditni va Curve moliya hovuzida keyingi narxlarni manipulyatsiya qilishni o'z ichiga olgan.
Hodisa tajovuzkor bot kodida o‘zgartirilishi mumkin bo‘lgan fosh funksiyani aniqlaganida sodir bo‘ldi. Ethereum Bitcoinga. Chiqib ketish orqali a katta flesh kredit ning 27,255 WETH, taxminan 51.36 million dollarga baholangan, tajovuzkor Curve hovuzida WETH/WBTC narxlari nisbatini sezilarli darajada buzib tashlashga muvaffaq bo'ldi.
Hujumchining Curve hovuzidagi narx nisbatlarini manipulyatsiyasi ataylab buzilgan bozorga olib keldi. Binobarin, bu arbitraj botni noqulay savdoga majbur qildi va 1339.8 WETHni atigi 6.95 WBTC ga almashtirib, bot operatorlariga jiddiy moliyaviy zarba berdi.
Arbitraj botidan mablag'larni tozalash kiberhujum operatsiyasi bo'lishi mumkin Etherscan-da kuzatilgan, botning qulashiga olib kelgan strategiyaning o'ziga xos xususiyatlarini ochib berdi. Ta'sir qilingan bot manzili hamma uchun ochiq bo'lib, ekspluatatsiyaga olib keladigan moliyaviy faoliyatning shaffof kitobini taqdim etadi.
Aftidan, arb bot shartnomasi 2 million dollarga rekt qilingan
— Spreek (@spreekaway) Noyabr 7, 2023
Wbtc uchun weth sotish uchun ochiq funksiyasi bor edi va blackhat uni topdi va arb bot shartnomasini drenajlash uchun hovuz narxini ko'chirdi. pic.twitter.com/BNRJUHrmAX
Twitter foydalanuvchisi spreekaway voqeani faol ravishda ta'kidlab, arbitraj botiga ta'sir qilgan muhim ekspluatatsiyani sarhisob qildi. Ijtimoiy tarmoqdagi post bot kodidagi muhim zaiflikni yoritib berdi. Tajovuzkor bu kamchilikdan foydalanib, avtomatlashtirilgan kriptovalyuta savdo strategiyalaridagi doimiy xavflarni namoyish etdi.
Bu voqea o'ziga xos xavflarni keskin ta'kidlaydi DeFi maydon. Aqlli shartnomalarning murakkabligi vaqti-vaqti bilan ekspluatatsiya qilish uchun kutilmagan imkoniyatlarni ochishi mumkin. Ushbu ekspluatatsiyalarning davom etishi aqlli kontraktlarni sinchkovlik bilan tekshirishning muhim zaruratini ta'kidlaydi. Shuningdek, u markazlashtirilmagan moliya ekotizimida mustahkam xavfsizlikni joriy qilishni talab qiladi.
Masʼuliyatdan voz kechish
Bunga javoban Ishonch loyihasi bo'yicha ko'rsatmalar, iltimos, ushbu sahifada taqdim etilgan ma'lumotlar yuridik, soliq, investitsiya, moliyaviy yoki boshqa har qanday maslahat shakli sifatida talqin qilinmasligi va talqin qilinmasligini unutmang. Faqat yo'qotishingiz mumkin bo'lgan narsaga investitsiya qilish va agar shubhangiz bo'lsa, mustaqil moliyaviy maslahat olish muhimdir. Qo'shimcha ma'lumot olish uchun biz shartlar va emitent yoki reklama beruvchi tomonidan taqdim etilgan yordam va qo'llab-quvvatlash sahifalariga murojaat qilishni tavsiya qilamiz. MetaversePost to'g'ri, xolis hisobot berish majburiyatini oladi, lekin bozor sharoitlari ogohlantirilmasdan o'zgarishi mumkin.
Muallif haqida
Nik - tajribali tahlilchi va yozuvchi Metaverse Post, AI/ML, XR, VR, zanjirdagi tahlillar va blokcheyn rivojlanishiga alohida e'tibor qaratgan holda, texnologiyaning tez sur'atlari olamiga ilg'or tushunchalarni taqdim etishga ixtisoslashgan. Uning maqolalari turli xil auditoriyani jalb qiladi va xabardor qiladi, ularga texnologik egri chiziqdan oldinda bo'lishga yordam beradi. Iqtisodiyot va menejment bo'yicha magistr darajasiga ega bo'lgan Nik biznes olamining nuanslarini va uning yangi texnologiyalar bilan kesishishini yaxshi tushunadi.
Boshqa maqolalar
Nik - tajribali tahlilchi va yozuvchi Metaverse Post, AI/ML, XR, VR, zanjirdagi tahlillar va blokcheyn rivojlanishiga alohida e'tibor qaratgan holda, texnologiyaning tez sur'atlari olamiga ilg'or tushunchalarni taqdim etishga ixtisoslashgan. Uning maqolalari turli xil auditoriyani jalb qiladi va xabardor qiladi, ularga texnologik egri chiziqdan oldinda bo'lishga yordam beradi. Iqtisodiyot va menejment bo'yicha magistr darajasiga ega bo'lgan Nik biznes olamining nuanslarini va uning yangi texnologiyalar bilan kesishishini yaxshi tushunadi.
