Populární témata
#
Bonk Eco continues to show strength amid $USELESS rally
#
Pump.fun to raise $1B token sale, traders speculating on airdrop
#
Boop.Fun leading the way with a new launchpad on Solana.
Hloubkový průzkum zranitelnosti: neúspěšný proces vykoupení, který může nechat kolaterál uvězněný a dočasně mimo jeho plánovanou cestu nasazení.
V několika kolech auditů zahrnujících @aegis_im se středně závažný problém z května 2025 právě na toto zaměřil. Tým Aegis podnikl správné kroky, aby to vyřešil, znovu přezkoumal a plně řešil.
Nastavení
Aegisův proces schvalování vyzvedávání fungoval ve dvou krocích.
Zástava byla převedena do AegisMinting jako předběžný vklad.
Správce fondů poté zavolal approveRedeemRequest(), aby dokončil uplatnění.
Zní to rozumně. Ale vytvořilo to nebezpečný okrajový případ.
Pokud se approveRedeemRequest() vrátil zpět kvůli kontrolám skluzu, expiraci nebo jinému omezení schválení, uplatnění selhalo, ale již přesunutý kolateral nebyl vrácen. Zůstala uvězněná uvnitř AegisMintingu.
Proč na tom záleží
Tato zástava měla pokračovat v postupu nasazení a řízení rizik v rámci Aegis.
Za normálního provozu to může zahrnovat převod kolaterálu a jeho nasazení do strategie neutralní vůči deltě za účelem snížení cenové expozice.
Když se prostředky před schválením uvěznily a nic z toho se nestalo.
Krytí kapitálu přestalo přinášet výnosy, jak bylo zamýšleno.
Krytí zůstalo nezajištěné a vystavené pohybu cen kolaterálu, včetně rizika stablecoinu depeg.
Pokud toto krytí ztratilo hodnotu, zatímco nabídka YUSD zůstala beze změny, tlak na depeg vzrostl.
...

Top
Hodnocení
Oblíbené
