Недавняя атака на @CurveFinance (с потерями) и @InverseFinance (без потерь) является атакой на манипуляцию ценами. Коренная причина: механизм ликвидации Curve Lend несовместим с атомарно изменяемыми оракулами. Процесс атаки: (1) атакующий мягко ликвидирует все залоги пользователей. Заставляя их "продавать" свои залоги в crvUSD. (2) Атакующий внес в пул sDOLA, чтобы поднять цену оракула. (3) Жестко ликвидирует всех пользователей, которые были мягко ликвидированы. Долг пользователей в crvUSD погашается за счет их залога crvUSD, а оставшаяся сумма идет ликвидатору (атакующему). (4) Вносит полученный залог sDOLA в curveLend и занимает crvUSD (для погашения флеш-кредита). Почему произошла эта атака? Во-первых, curve Lend имеет "мягкую ликвидацию" и "жесткую ликвидацию" (предполагая, что вы уже знаете основные моменты). AMM мягкой ликвидации основан на оракуле, а не на кривой. Когда цена резко меняется атомарно, непостоянные потери мгновенно реализуются. Даже когда окончательная цена залога выше, чем раньше, пользователь все равно был ликвидирован (из-за непостоянных потерь, шаг 1). Хотя другие могут указать, что это проблема в пожертвовании sDOLA, я хотел бы сказать, что это не проблема в большинстве случаев, она просто идет не так в сочетании с ликвидацией. Кроме того, фермеры $sDOLA наслаждаются своим сочным ночным доходом в 10%!

Похоже, что кошелек владельца @Kondux_KNDX только что был скомпрометирован, делегируя на вредоносный контракт реализации EIP-7702. Казначейский контракт протокола был опустошен на сумму около 100 тыс. долларов в токенах $KNDX и около 6 тыс. долларов в ETH. Теперь скомпрометированный владелец все еще имеет разрешение контролировать контракт NFT (0xc410f83c9b444d72799f83a45a4b5b2fe979e2ee), поэтому, пожалуйста, отозовите разрешения как можно скорее. скомпрометированный владелец: 0x41BC231d1e2eB583C24cee022A6CBCE5168c9FD2 казначейский контракт, который потерял деньги: 0xaD2E62E90C63D5c2b905C3F709cC3045AecDAa1E --- Это всего лишь мой предварительный анализ, и я могу ошибаться.

Внимание! Похоже, что @iotex_io страдает от компрометации приватного ключа. Злоумышленник получил доступ к владельцу моста и выпустил огромное количество токенов IOTX. Злоумышленник в настоящее время переводит выпущенные токены IOTX на цепочку iotex и вносит их на @binance для продажи.