**Resupply,一個作爲Convex Finance和Yearn Finance的子DAO運作的去中心化穩定幣協議,在周三的攻擊中損失了估計950萬美元**,根據多家區塊鏈安全公司的說法。**BlockSec**團隊首先通過其**Phalcon**平台的X帳戶標記了這一漏洞,隨後幾位研究人員確定根本原因是ResupplyPair合約使用了一個空的ERC-4626包裝作爲價格預言機。---這個故事摘自《Unchained Daily》新聞簡報。在這裏訂閱以免費獲取這些更新到您的電子郵件中---ERC-4626 是以太坊的一個代幣化金庫標準,爲收益金庫提供了標準化接口。當一個空的 ERC-4626 金庫被用作價格預言機時,它會報告不準確的價格。因此,攻擊者可能能夠將匯率操縱至零,並使大量代幣的無抵押借貸成爲可能。根據一位工程師對攻擊交易的分析,攻擊者僅使用了2 crvUSD借用了1000萬 reUSD。
補給子DAO在攻擊中損失950萬美元 - Unchained
Resupply,一個作爲Convex Finance和Yearn Finance的子DAO運作的去中心化穩定幣協議,在周三的攻擊中損失了估計950萬美元,根據多家區塊鏈安全公司的說法。
BlockSec團隊首先通過其Phalcon平台的X帳戶標記了這一漏洞,隨後幾位研究人員確定根本原因是ResupplyPair合約使用了一個空的ERC-4626包裝作爲價格預言機。
這個故事摘自《Unchained Daily》新聞簡報。
在這裏訂閱以免費獲取這些更新到您的電子郵件中
ERC-4626 是以太坊的一個代幣化金庫標準,爲收益金庫提供了標準化接口。當一個空的 ERC-4626 金庫被用作價格預言機時,它會報告不準確的價格。
因此,攻擊者可能能夠將匯率操縱至零,並使大量代幣的無抵押借貸成爲可能。
根據一位工程師對攻擊交易的分析,攻擊者僅使用了2 crvUSD借用了1000萬 reUSD。