Serangan baru-baru ini terhadap @CurveFinance (dengan kerugian) dan @InverseFinance (tidak ada kerugian) adalah serangan manipulasi harga. Akar penyebabnya: Mekanisme likuidasi Curve Lend tidak kompatibel dengan oracle yang dapat diubah secara atom. Proses serangan: (1) penyerang melikuidasi semua jaminan pengguna. Membuat mereka "menjual" agunan mereka ke dalam crvUSD. (2) Penyerang menyumbang ke kolam sDOLA untuk mendorong harga oracle. (3) Likuidasi keras semua pengguna yang dilikuidasi secara lunak. Hutang crvUSD pengguna dilunasi oleh jaminan crvUSD mereka dan sisanya diberikan kepada likuidator (penyerang). (4) menyetorkan agunan sDOLA yang diperoleh ke curveLend dan meminjam crvUSD (untuk membayar kembali flashloan). Mengapa serangan ini terjadi? Pertama, curve Lend memiliki "soft-liquidation" dan "hard-liquidation" (dengan asumsi Anda sudah mengetahui latar belakang dasarnya). AMM likuidasi lunak didasarkan pada oracle daripada kurva. Ketika harga berubah sebagian besar secara atomik, kerugian tidak permanen langsung terwujud. EVen ketika harga akhir agunan lebih tinggi dari sebelumnya, pengguna masih dilikuidasi (karena kerugian tidak permanen, langkah 1). Sementara orang lain mungkin menunjukkan ini adalah masalah dalam donasi sDOLA, saya ingin mengatakan ini bukan masalah dalam banyak kasus, itu hanya salah dikombinasikan dengan likuidasi. Selain itu, $sDOLA petani menikmati hasil panen semalam yang berair sebesar 10%!

Tampaknya dompet pemilik @Kondux_KNDX baru saja disusupi, mendelegasikan ke kontrak implementasi EIP-7702 yang berbahaya. Kontrak perbendaharaan protokol terkuras untuk token $KNDX senilai ~100 ribu dan ETH senilai ~6 ribu. Sekarang pemilik yang disusupi masih memiliki izin untuk mengontrol kontrak NFT (0xc410f83c9b444d72799f83a45a4b5b2fe979e2ee), jadi harap cabut emisi secepatnya. Pemilik yang disusupi: 0x41BC231d1e2eB583C24cee022A6CBCE5168c9FD2 Kontrak Perbendaharaan yang kehilangan uang: 0xaD2E62E90C63D5c2b905C3F709cC3045AecDAa1E --- Ini hanya analisis awal saya dan saya mungkin membuat kesalahan.

Waspada! Sepertinya @iotex_io menderita gangguan kunci pribadi. Seorang penyerang mendapatkan akses ke pemilik jembatannya dan mencetak sejumlah besar token IOTX. Penyerang saat ini menjembatani IOTX yang dicetak ke rantai ioteks dan menyetor ke @binance untuk dijual.