Нещодавня атака на @CurveFinance (з втратами) та @InverseFinance (без втрат) — це маніпуляція цінами. Корінь причини: механізм ліквідації Curve Lend несумісний з атомно змінними оракулами. Процес атаки: (1) зловмисник м'яко ліквідує всі застави користувачів. Змушуючи їх «продавати» свою заставу в crvUSD. (2) Зловмисник зробив пожертву до пулу sDOLA, щоб підвищити ціну оракула. (3) Жорстко ліквідувати всіх користувачів, які пройшли м'яку ліквідацію. Борг користувачів за crvUSD погашається їхнім заставою crvUSD, а решта переходить ліквідатору (зловмиснику). (4) внести забезпечений заставу sDOLA, отриману для curve Lend і позичити crvUSD (для погашення флеш-кредиту). Чому сталася ця атака? По-перше, у кривому кредитуванні є «м'яка ліквідація» та «жорстка ліквідація» (якщо ви вже знаєте базову інформацію). AMM soft-ліквідації базується на оракулі, а не на кривій. Коли ціна змінюється переважно атомарно, тимчасова втрата миттєво відбувається. Коли остаточна ціна застави була вищою, ніж раніше, користувач все одно ліквідувався (через тимчасову втрату, крок 1). Хоча інші можуть вказати, що це проблема з пожертвуванням sDOLA, я хотів би сказати, що в більшості випадків це не проблема, вона лише йде не так разом із ліквідацією. Також $sDOLA фермери насолоджуються своїм соковитим нічним врожаєм у 10%!

Схоже, що гаманець власника @Kondux_KNDX щойно був скомпрометований, делегуючи його на зловмисний контракт на впровадження EIP-7702. Казначейський контракт протоколу було виснажено на ~100 тис. $KNDX токена і ~6 тис. ETH. Тепер скомпрометований власник все ще має дозвіл контролювати NFT-контракт (0xc410f83c9b444d72799f83a45a4b5b2fe979e2ee), тому, будь ласка, негайно скасуйте пільги. Скомпрометований власник: 0x41BC231d1e2eB583C24cee022A6CBCE5168c9FD2 Казначейський контракт, який втратив гроші: 0xaD2E62E90C63D5c2b905C3F709cC3045AecDAa1E --- Це лише мій попередній аналіз, і я можу зробити помилки.

Тривога! Схоже, @iotex_io страждає від компрометації приватного ключа. Зловмисник отримав доступ до власника мосту і викарбував величезну кількість IOTX-токенів. Зловмисник наразі з'єднує ланцюг IOTX з iotex і передає @binance для продажу.