Earning.Farm experimenta un ataque de préstamo flash, 748 ETH robados

El contrato EFLeverVault de Earning.Farm se vio afectado por dos préstamos flash. El primer ataque fue bloqueado por el bot MEV, con una pérdida de 480 ETH, y el segundo hacker completó el ataque con una ganancia de 268 ETH.

El 15 de octubre, el equipo de seguridad de blockchain, Supremacy, publicó en las redes sociales que El contrato EFLeverVault de Earning.Farm fue pirateado por dos ataques de préstamos flash.

El primer ataque fue bloqueado por el robot MEV, con una pérdida de 480 ETHy el segundo hacker completó el ataque con una ganancia de 268 ETH.

Después del análisis, la vulnerabilidad fue causada por la La función de devolución de llamada de préstamo rápido del contrato no verifica el originador del préstamo exprés.. Un atacante podría activar la lógica de devolución rápida del préstamo del contrato: pague la deuda de Aave stETH en el contrato y retírela, luego intercambie stETH por ETH. Luego, el atacante puede llamar a la función de retiro para retirar el saldo de ETH en todos los contratos.

Earning.Farm es una Dapp que proporciona herramientas de inversión fáciles de usar en DEFI. La plataforma aún no se ha pronunciado sobre el problema.

Aunque el préstamo flash es una forma muy conveniente de préstamo sin garantía, también conlleva muchos riesgos.

De hecho, es muy fácil realizar un ataque de préstamo flash. La mayoría de los protocolos relacionados con Flash Loan aún no son resistentes a estos ataques. Además, los piratas informáticos pueden aprovechar la ventaja de las transacciones instantáneas que ofrecen los préstamos rápidos para atacar múltiples mercados al mismo tiempo.

DESCARGO DE RESPONSABILIDAD: La información de este sitio web se proporciona como un comentario general del mercado y no constituye un consejo de inversión. Le animamos a que haga su propia investigación antes de invertir.

Únase a nosotros para estar al tanto de las novedades: https://linktr.ee/coincu

Pagina web: coincu.com

Foxy

MonedaCu Noticias

Earning.Farm experimenta un ataque de préstamo flash, 748 ETH robados

El contrato EFLeverVault de Earning.Farm se vio afectado por dos préstamos flash. El primer ataque fue bloqueado por el bot MEV, con una pérdida de 480 ETH, y el segundo hacker completó el ataque con una ganancia de 268 ETH.

El 15 de octubre, el equipo de seguridad de blockchain, Supremacy, publicó en las redes sociales que El contrato EFLeverVault de Earning.Farm fue pirateado por dos ataques de préstamos flash.

El primer ataque fue bloqueado por el robot MEV, con una pérdida de 480 ETHy el segundo hacker completó el ataque con una ganancia de 268 ETH.

Después del análisis, la vulnerabilidad fue causada por la La función de devolución de llamada de préstamo rápido del contrato no verifica el originador del préstamo exprés.. Un atacante podría activar la lógica de devolución rápida del préstamo del contrato: pague la deuda de Aave stETH en el contrato y retírela, luego intercambie stETH por ETH. Luego, el atacante puede llamar a la función de retiro para retirar el saldo de ETH en todos los contratos.

Earning.Farm es una Dapp que proporciona herramientas de inversión fáciles de usar en DEFI. La plataforma aún no se ha pronunciado sobre el problema.

Aunque el préstamo flash es una forma muy conveniente de préstamo sin garantía, también conlleva muchos riesgos.

De hecho, es muy fácil realizar un ataque de préstamo flash. La mayoría de los protocolos relacionados con Flash Loan aún no son resistentes a estos ataques. Además, los piratas informáticos pueden aprovechar la ventaja de las transacciones instantáneas que ofrecen los préstamos rápidos para atacar múltiples mercados al mismo tiempo.

DESCARGO DE RESPONSABILIDAD: La información de este sitio web se proporciona como un comentario general del mercado y no constituye un consejo de inversión. Le animamos a que haga su propia investigación antes de invertir.

Únase a nosotros para estar al tanto de las novedades: https://linktr.ee/coincu

Pagina web: coincu.com

Foxy

MonedaCu Noticias

Visitado 81 veces, 1 visita(s) hoy