SperaxUSD, un automat de randament al pachetului Ethereum layer-2 Arbitrum, a anunțat că un utilizator a reușit să explodeze soldul jetoanelor stablecoin în weekend.
Într-o Twitter thread, a spus echipa că un exploatator a obținut cumva 9.7 miliarde USDS jetoane pentru aproape orice garanție și a reușit să lichideze în valoare de aproximativ 300,000 de dolari înainte de a fi blocat de Sperax și Arbitrul echipe.
Echipa Sperax a identificat contul și se află în proces de acțiune în coordonare cu bursele centralizate. Suma lichidată va fi recapitalizată înainte de relansarea protocolului, se arată în comunicat. Exploatarea nu a afectat tokenul de guvernare SPA al protocolului DeFi.
SperaxUSD nu a returnat solicitarea Blockworks de a comenta mai multe detalii, dar un raport detaliat urma să fie publicat luni.
„Am luat legătura cu exploatatorul pentru a discuta opțiuni și sperăm într-o rezolvare pașnică. Problema a fost rezolvată și va fi rezolvată cu un upgrade de contract inteligent. Recapitalizarea va fi implementată la începutul săptămânii viitoare, apoi tranzacțiile vor reporni”, a spus echipa.
Eroare de cod?
Un analist blockchain care poartă numele „Spreek” pe Twitter a furnizat adresa probabilului atacator într-un tweet, evidențiind Serviciul de nume Ethereum ca „kochironnosaif.eth”.
Atacul a fost „descurcat”, deoarece nu au existat jurnale de transfer de batere sau transfer de un număr infinit de jetoane și nici nu a existat vreo actualizare rău intenționată a contractului, a spus detectivul.
„Prin urmare, aș presupune că [cauza] probabilă este [o] eroare în rebazarea codului”, au spus ei.
Firma de securitate blockchain PeckShield a spus că cauza principală a hack-ului s-a datorat unei „discrepanțe contabile de sold intern cauzate la migrarea unui cont de la o contabilitate fără rebazare la o contabilitate bazată pe rebazare”.
SperaxUSD este o monedă stabilă „hibridă” al cărei design include atât suport colateral, cât și un mecanism de stabilizare algoritmică, conform acestuia. hartie alba.
Primiți cele mai bune știri și informații despre criptomonede ale zilei pe e-mailul dvs. în fiecare seară. Abonați-vă la buletinul informativ gratuit al Blockworks acum.
Doriți ca alpha să fie trimis direct în căsuța dvs. de e-mail? Obțineți idei de comerț degen, actualizări de guvernare, performanță de simboluri, tweet-uri de nelipsit și multe altele de la Raportul zilnic al Blockworks Research.
Nu pot aștepta? Obțineți știrile noastre în cel mai rapid mod posibil. Alăturați-vă pe telegramă și urmați-ne pe Știri Google.
Sursa: https://blockworks.co/news/arbitrum-stablecoin-exploiter-snagged-300k