المهاجمون يتلاعبون بسعر العملة، ويسرقون أكثر من 9 ملايين دولار من بروتوكول العملة المستقرة Resupply

TechubNews
CRVUSD‎-0.2%

كتبه: داني بارك وفيشال تشاولا، ذا بلوك

ترجمة: جيسيكا، أخبار تكب

تعرض بروتوكول العملة المستقرة Resupply المرتبط بسيولة سوق الإقراض لهجوم، مما أدى إلى خسائر تقدر بحوالي 9.5 مليون دولار.

تم تأكيد حدث إعادة الإمداد، وأفادت بأن العقد المعني قد تم التعرف عليه وتم تعليقه.

وفقًا لمحللي الأمن، تمكن المهاجمون من سرقة حوالي 9.5 مليون دولار من بروتوكول العملة المستقرة Resupply من خلال التلاعب بأسعار الصرف.

Resupply هو بروتوكول عملة مستقرة يستفيد من سيولة واستقرار سوق الإقراض.

الهجوم يستهدف الإصدار المغلف من Curve USD (crvUSD) المدعوم من Convex Finance. أشار المحللون إلى أن المهاجمين قاموا بزيادة سعر cvcrvUSD من خلال التبرعات، مما أدى إلى ارتفاع سعر حصته.

“هاكر استغل ثغرة في خزينة cvcrvUSD، حيث اقترض 10 ملايين reUSD فقط مقابل رهن بقيمة 1 wei،” قال Xuxian Jiang، المؤسس والرئيس التنفيذي لشركة PeckShield.

تستخدم العقود الذكية ResupplyPair (CurveLend: crvUSD/wstUSR) ل Resupply سعر cvcrvUSD المرتفع في حساب سعر الصرف الخاص بها. وذكر محللو الأمان أن هذا أدى إلى انهيار سعر الصرف.

استغل المهاجمون خاصية الاقتراض في عقد ResupplyPair من خلال استدعائها، واستفادوا من هذا التشويه في الأسعار، حيث اقترضوا 10 ملايين reUSD (العملة المستقرة الأصلية لـ Resupply) باستخدام 1 wei من cvcrvUSD كضمان.

قام محلل في Blocksec بشرح أن الأموال المسروقة جاءت من سوق wstUSR، حيث نفذ المهاجمون استغلالًا من خلال عمليات الاقتراض.

قال المحلل إن المهاجمين قاموا بعد ذلك بتحويل reUSD المقترض إلى أصول أخرى في الأسواق الخارجية لتحقيق الربح.

أكد Resupply تعرضه لهجوم وأفاد بأن العقد المعني قد تم التعرف عليه وتم تعليقه.

شاهد النسخة الأصلية
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة من مصادر خارجية ولا تمثل آراء أو مواقف Gate. المحتوى المعروض في هذه الصفحة هو لأغراض مرجعية فقط ولا يشكّل أي نصيحة مالية أو استثمارية أو قانونية. لا تضمن Gate دقة أو اكتمال المعلومات، ولا تتحمّل أي مسؤولية عن أي خسائر ناتجة عن استخدام هذه المعلومات. تنطوي الاستثمارات في الأصول الافتراضية على مخاطر عالية وتخضع لتقلبات سعرية كبيرة. قد تخسر كامل رأس المال المستثمر. يرجى فهم المخاطر ذات الصلة فهمًا كاملًا واتخاذ قرارات مدروسة بناءً على وضعك المالي وقدرتك على تحمّل المخاطر. للتفاصيل، يرجى الرجوع إلى إخلاء المسؤولية.
تعليق
0/400
لا توجد تعليقات