SperaxUSD، یک اتوماتور بازده در Ethereum layer-2 rollup Arbitrum، اعلام کرد که یک کاربر توانسته است تعادل توکن های استیبل کوین خود را در آخر هفته منفجر کند.
در یک موضوع توییترتیم گفت که یک استثمارگر به نحوی 9.7 میلیارد به دست آورده است دلار آمریکا توکن به سختی برای هیچ وثیقه ای وجود داشت و توانست قبل از مسدود شدن توسط اسپراکس و بلاک شدن آن، حدود 300,000 دلار را نقد کند. داوری تیم.
تیم اسپراکس حساب کاربری را شناسایی کرده و با هماهنگی صرافی های متمرکز در حال انجام اقدامات است. گفته می شود که مبلغ نقد شده قبل از راه اندازی مجدد پروتکل، مجدداً سرمایه گذاری می شود. این اکسپلویت تأثیری بر SPA توکن حاکمیتی پروتکل DeFi نداشت.
SperaxUSD درخواست Blockworks برای اظهار نظر در مورد جزئیات بیشتر را پاسخ نداد، اما گزارش مفصلی قرار بود دوشنبه منتشر شود.
ما برای بحث در مورد گزینه‌ها با استثمارگر تماس گرفته‌ایم و به راه‌حلی مسالمت‌آمیز امیدواریم. این مشکل مشخص شده است و با ارتقای قرارداد هوشمند حل خواهد شد. این تیم گفت که افزایش سرمایه در اوایل هفته آینده اجرا می شود، سپس معاملات از سر گرفته می شود.
اشکال کد؟
یک تحلیلگر بلاک چین که در توییتر با نام "Spreek" نامیده می شود، آدرس مهاجم احتمالی را در یک صفحه ارائه کرده است. صدای جیر جیر، سرویس نام اتریوم خود را به عنوان "kochironnosaif.eth" متمایز می کند.
کارگاه گفت، این حمله "گیج کننده" بود، زیرا هیچ گزارش نقل و انتقالی از ضرب یا انتقال بی نهایت توکن وجود نداشت، و همچنین هیچ ارتقای مخربی در قرارداد وجود نداشت.
آنها گفتند: «بنابراین من حدس می‌زنم که دلیل احتمالی، یک اشکال در تغییر پایه کد است.
شرکت امنیتی بلاک چین PeckShield گفت که علت اصلی هک ناشی از «تفاوت حسابداری موجودی داخلی است که در هنگام انتقال حساب از حسابداری بدون تغییر به حسابداری مبتنی بر rebasing ایجاد شده است».
SperaxUSD یک استیبل کوین ترکیبی است که طراحی آن شامل پشتوانه وثیقه و مکانیسم تثبیت الگوریتمی است. کتاب سفید.
بهترین اخبار و اطلاعات ارزی روز را هر روز عصر به ایمیل خود تحویل بگیرید. در خبرنامه رایگان Blockworks مشترک شوید در حال حاضر.
آیا می خواهید آلفا مستقیماً به صندوق ورودی شما ارسال شود؟ ایده‌های تجاری degen، به‌روزرسانی‌های حاکمیتی، عملکرد نشانه‌ها، توییت‌های غیرقابل فراموشی و موارد دیگر را از گزارش روزانه Blockworks Research.
نمی توانید صبر کنید؟ اخبار ما را سریع ترین راه ممکن دریافت کنید. در Telegram به ما بپیوندید و به دنبال ما در اخبار گوگل.
منبع: https://blockworks.co/news/arbitrum-stablecoin-exploiter-snagged-300k