Протокол DeFi Rodeo Finance взломан; Украдено 1,53 миллиона долларов ETH

Поделитесь этой статьей

Rodeo Finance, протокол DeFi, который находится на блокчейне Arbitrum, подвергся второй серьезной уязвимости 11 июля, что привело к убыткам в размере 472 ETH, что эквивалентно примерно 888 000 миллионов долларов США. Эксплойт был организован через уязвимость кода в Oracle Rodeo.

Согласно данным, предоставленным аналитической фирмой PeckShield, злоумышленник перевел украденные средства из Arbitrum в Ethereum, а затем обменял 285 ETH на unshETH. После обмена эксплуататор поместил ETH в долю Eth2, а затем отправил 150 ETH в Tornado Cash, сервис-микшер, который часто используется для сокрытия следа транзакции.

Позже PeckShield подтвердил, что сумма составила 472 ETH, что эквивалентно 888 000 долларов США, пересчет подтверждает:

Эксплойт был осуществлен с использованием стратегии, включающей манипулирование оракулом взвешенной по времени средней цены (TWAP) — инструмента, используемого протоколами DeFi для усреднения цены актива за заданный период времени, что снижает риск волатильности рынка. Однако этот метод был идентифицирован как потенциальная уязвимость.

Эксплуататор начал с того, что занял значительную сумму актива, после чего он манипулировал ценой, чтобы он мог купить тот же актив по значительно сниженной цене. Это позволило эксплуататору погасить ссуду и получить прибыль по более низкой цене, которую они смогли установить в результате своих манипуляций.

Это последнее нарушение оказало глубокое влияние на Rodeo Finance, в результате чего общая заблокированная стоимость (TVL) упала с 20 миллионов долларов до менее чем 500 долларов.

Адрес кошелька, связанный с эксплойтом, все еще содержит более 370 ETH и был флаг Etherscan, связанный с эксплойтом Rodeo.

XBNFNM   Биткойн теперь больше серебра, поднявшись на 8-е место по величине финансового актива
Помеченный адрес преступника: Источник

HypernativeLabs в Твиттере обнаружил аналогичный взлом Rodeo Finance на прошлой неделе, 5 июля, в результате чего было потеряно около 50 000 долларов:

Поделитесь этой статьей



Source