SperaxUSD, Ethereum layer-2 apkopojuma Arbitrum ienesīguma automāts, paziņoja, ka nedēļas nogalē lietotājs varēja eksplodēt savu stabilo monētu žetonu atlikumu.
Jo Twitter thread, komanda teica, ka izmantotājs kaut kādā veidā ieguvis 9.7 miljardus USD žetonus par gandrīz jebkādu nodrošinājumu un izdevās likvidēt aptuveni 300,000 XNUMX USD vērtībā, pirms tos bloķēja Sperax un šķīrējtiesa Komandas.
Sperax komanda ir identificējusi kontu un pašlaik veic darbības, saskaņojot ar centralizētajām biržām. Likvidētā summa tiks rekapitalizēta pirms protokola atsākšanas, teikts tajā. Ekspluatācija neietekmēja DeFi protokola pārvaldības marķiera SPA.
SperaxUSD neatbildēja Blockworks lūgumam komentēt sīkāku informāciju, taču bija paredzēts, ka detalizēts ziņojums tiks publicēts pirmdien.
"Mēs esam sazinājušies ar izmantotāju, lai apspriestu iespējas, un mēs ceram uz miermīlīgu risinājumu. Problēma ir atrisināta un tiks atrisināta ar viedo līguma jaunināšanu. Rekapitalizācija tiks īstenota nākamās nedēļas sākumā, pēc tam darījumi tiks atsākti," norādīja komanda.
Koda kļūda?
Blokķēdes analītiķis, kurš pakalpojumā Twitter tiek dēvēts par Spreek, sniedza iespējamā uzbrucēja adresi čivināt, izceļot tā Ethereum nosaukumu pakalpojumu kā “kochironnosaif.eth”.
Uzbrukums bija "mulsinošs", jo nebija neviena nodošanas žurnāla par bezgalīgā daudzuma žetonu kalšanu vai pārsūtīšanu, kā arī nebija neviena ļaunprātīga līguma jauninājuma, sacīja slee.
"Tāpēc es domāju, ka [iespējamais] iemesls ir kļūda koda pārbāzēšanā," viņi teica.
Blockchain drošības firma PeckShield sacīja, ka uzlaušanas galvenais iemesls bija "iekšējā bilances uzskaites neatbilstība, kas radās, migrējot kontu no nebāzes uz bāzi balstītu uzskaiti".
SperaxUSD ir "hibrīda" stabila monēta, kuras dizains ietver gan nodrošinājumu, gan algoritmisku stabilizācijas mehānismu atbilstoši tās balts papīrs.
Saņemiet dienas populārākās kriptovalūtas ziņas un ieskatus, kas tiek piegādāti uz jūsu e-pastu katru vakaru. Abonējiet Blockworks bezmaksas biļetenu tagad.
Vai vēlaties alfa nosūtīt tieši uz jūsu iesūtni? Iegūstiet degen trade idejas, pārvaldības atjauninājumus, marķiera veiktspēju, neaizmirstamus tvītus un daudz ko citu no Blockworks Research ikdienas pārskats.
Nevarat sagaidīt? Saņemiet mūsu ziņas pēc iespējas ātrāk. Pievienojieties mums telegrammā un sekot mums Google ziņas.
Avots: https://blockworks.co/news/arbitrum-stablecoin-exploiter-snagged-300k