DeFiプロトコル ステークステーキ Fantom ネットワーク上で、ハッカーが大量のファイルを盗むことを可能にするエクスプロイトを発表しました。 プラットホーム'■ STEAK トークン、価格を最大 99% 値下げ。

ステーブルコイン fUSD と USDC の価格を安定に保つことを目的とした Fantom ネットワークは、ハッカーが Github 上のリポジトリの 5 つから秘密キーを盗んだ後、エクスプロイトを経験しました。同じことがXNUMXか月以上起こっているとプロトコル開発者らが詳細な発表研究で明らかにした 出版物 昨日（5月XNUMX日）。

「攻撃者は、公開ステーキ契約が初めてコミットされた19月XNUMX日にGithubに表示された秘密鍵に基づいて、STEAK実装者のアカウントにアクセスすることができました。」

この脆弱性を悪用するために 140,823 つの異なるアカウントが使用されました。最初の攻撃者は、5 万 STEAK の供給がプレマイニングされたときに、流動性プロバイダーから約 XNUMX STEAK を焼き払いました。その後、彼らは侵害された展開者のアカウントから自分のアカウントに同量の STEAK を送金することができました。

次に、STEAK-FTM 流動性プールの流動性プロバイダー トークンの価値を下げ、複数の開発者ウォレットから資金を引き出します。彼らは、80,636ドル相当のFTMを115,309枚拾った。

30,000 人目の攻撃者は、ステーキ倉庫から 18,386 fUSD-USDC LP、9,719 USDC、および 387 FTM を盗みながら、さらに 81,351 ステーキを鋳造しました。合計XNUMXのUSDCがカラーで飛行しました。

攻撃者が作成した STEAK は市場に投入され、数分以内にほぼ 93% が減少しました。この記事の執筆時点では、STEAK はその価値の 99% が下落し、ハッキング前の 0.045 ドルから 4.84 ドルで取引されています。

出典：TradingView

ステーキの取引量も1,062.41%増加しました。ただし、StakeSteak開発者はユーザーに対し、TwitterでSTEAKトークンを「購入」しないよう警告している。

ステーキブランドは買わないでください。 PK が公開されている場合、新しいトークンが提供されない限り、このトークンを復活させることはできません。

ご参考までに。この特定のケースで押し目買いをするのは正しいステップではありません。 https://t.co/cmUBj14b40

– Fantom コミュニティアラート (@FTMAlerts) 2021 年 10 月 4 日

「皆さん、STEAKトークンを買わないでください。 PK が非アクティブな場合、新しいトークンが提供されない限り、トークンを復活させることはできません。

この特定のケースでは、押し目を買うのは賢明な選択ではありません。 「

これまでの暗号ハッキングとは異なり、StakeSteak は簡単に修正できません。秘密キーが侵害された場合、開発者が秘密キーを回復する唯一の方法は、新しいコントラクトを作成してデプロイすることです。彼らは、「ステーキングステーキ」から「より便利で実用的な製品」に移行したいと考えていたため、回復計画の一環としてプロトコルの名前を変更することを決定しました。

開発者は、プロトコルの新しい名前を考え出し、よりプロフェッショナルなものにしたいと考え、コミュニティに投票を求めました。

StakeSteakはハッキング後の補償計画について説明している。クラッシュ前に取得されたスナップショットは、xSTEAK、STEAK-FTM LP、STEAK-fUSD、STEAK-iFUSD、STEAK-FTM を含むすべての STEAK トークン所有者にカウントされます。スナップショット内のアドレスのトークンは、それに応じて新しいトークンに変換されます。ただし、LP の方が補正が優れています。

ほんの 80 週間前、別の DeFi プロトコルである Compound Finance が、配布メカニズムのアップデートのバグを通じて悪用され、XNUMX 万ドル以上の資金が侵害されました。 StakeSteak 攻撃の規模ははるかに小さいですが、プロトコルの脆弱性における憂慮すべき傾向を示しています。

Bitcoin Magazine Telegram に参加してニュースを追跡し、この記事にコメントしてください: https://t.me/coincunews

先生

AMBCryptoによると

Youtubeチャンネルをフォローする | 電報チャンネルを購読する | Facebookページをフォローする