Ethereum layer-2 rollup Arbitrum-ийн өгөөжийн автомат машин болох SperaxUSD нь хэрэглэгч амралтын өдрүүдээр тогтвортой коин токенуудын үлдэгдлийг задлах боломжтой болсноо зарлав.
Дотор Twitter утас, багийнхан мөлжигч ямар нэгэн байдлаар 9.7 тэрбумыг олж авсан гэж мэдэгдэв ам.доллар бараг ямар ч барьцаанд зориулсан жетон байсан бөгөөд Sperax-д хаагдахаас өмнө ойролцоогоор 300,000 долларын үнэ цэнийг татан буулгаж чадсан. Арбитрум багууд.
Спераксын баг дансыг нь тогтоосон бөгөөд төвлөрсөн биржүүдтэй уялдуулан арга хэмжээ авч байна. Протоколыг дахин эхлүүлэхээс өмнө татан буулгасан дүнг дахин хөрөнгөжүүлнэ гэж мэдэгдэв. Ашиглалт нь DeFi протоколын удирдлагын токен SPA-д нөлөөлөөгүй.
SperaxUSD нь Blockworks-ийн нэмэлт мэдээлэлд тайлбар өгөх хүсэлтэд хариу өгөөгүй ч нарийвчилсан тайланг даваа гарагт нийтлэхээр төлөвлөжээ.
"Бид мөлжлөгчидтэй холбоо барьж, хувилбаруудын талаар ярилцсан бөгөөд энхийн замаар шийдвэрлэнэ гэж найдаж байна. Асуудлыг шийдсэн бөгөөд ухаалаг гэрээний шинэчлэлтээр шийдэгдэх болно. Дахин хөрөнгөжүүлэх ажлыг ирэх долоо хоногийн эхээр хийж, дараа нь гүйлгээг дахин эхлүүлнэ” гэж багийнхан хэлэв.
Кодын алдаа?
Твиттер дэх "Spreek" нэртэй блокчейн шинжээч халдагчийн хаягийг дараах байдлаар оруулсан байна. твит, Ethereum Нэрийн үйлчилгээгээ "kochironnosaif.eth" гэж онцлон тэмдэглэв.
Хязгааргүй тооны жетоныг задлах, шилжүүлэх ямар ч шилжүүлгийн бүртгэл байхгүй, гэрээнд ямар нэгэн хорлонтой шинэчлэл хийгдээгүй тул халдлага нь "төөрөгдөлтэй" байсан гэж шинжээч хэлэв.
"Тиймээс би [] магадлалтай шалтгаан нь кодыг дахин тохируулахад алдаа гарсан гэж би таамаглаж байна" гэж тэд хэлэв.
Blockchain аюулгүй байдлын PeckShield компани хакердсаны үндсэн шалтгаан нь "давхаргадаагүй бүртгэлээс дахин суурьтай нягтлан бодох бүртгэл рүү шилжүүлэх үед үүссэн дотоод балансын нягтлан бодох бүртгэлийн зөрүү"-тэй холбоотой гэж мэдэгджээ.
SperaxUSD нь "эрлийз" тогтвортой зоос бөгөөд дизайн нь барьцаа болон алгоритмын тогтворжуулалтын механизмыг агуулдаг. цагаан цаасан дээр.
Орой бүр өөрийн цахим шуудангаар тухайн өдрийн шилдэг крипто мэдээ, ойлголтыг аваарай. Blockworks-ийн үнэгүй мэдээллийн товхимолд бүртгүүлээрэй одоо.
Альфа-г таны ирсэн имэйл хайрцаг руу шууд илгээхийг хүсэж байна уу? Degen худалдааны санаа, засаглалын шинэчлэлт, токен гүйцэтгэл, алдаж болохгүй жиргээ болон бусад зүйлийг эндээс аваарай. Blockworks Research-ийн өдөр тутмын тойм.
Хүлээж чадахгүй байна уу? Манай мэдээг аль болох хурдан аваарай. Telegram дээр бидэнтэй нэгдээрэй Мөн биднийг дагах болно Google Мэдээ.
Эх сурвалж: https://blockworks.co/news/arbitrum-stablecoin-exploiter-snagged-300k