Chainalysis stellt im Rahmen von Hexagate von <a>Chainalysis 旗下 Hexagate</a> dar, dass LpdFi einen Angriff im Wert von rund 700.000 US-Dollar erlitten hat. Was dabei wirklich Aufmerksamkeit verdient, ist nicht der Flash-Loan selbst, sondern dass Preis-Manipulation, Einlagenbewertung und die tagesbasierte Zinsabgrenzung zu einem Angriffsweg verknüpft wurden.
Laut der eigenen Rekonstruktion lieh sich der Angreifer zunächst einen Flash-Loan in Höhe von etwa 44 Millionen US-Dollar. Damit trieb er den LPD-Preis an einer dezentralen Börse kurzfristig um etwa das 71-fache nach oben und erzeugte anschließend mit rund 2 Millionen US-Dollar an Tokens Eintragswerte für Einlagen im Umfang von etwa 140 Millionen US-Dollar.
Die entscheidenden Aktionen fanden in genau einer Sekunde statt, als die tägliche Zinsabgrenzungsgrenze überschritten wurde: Die vergrößerte Position wurde einen ganzen Tag lang verzinst, anschließend wurde die Liquiditätspool-Liquidation des Protokolls ausgelöst. Nachdem der Angreifer den Kredit zurückgezahlt hatte, machte er einen Gewinn von rund 700.000 US-Dollar. Die Gelder wurden danach über einen Cross-Chain-Kanal und Tornado Cash weiter transferiert.
Solche Ereignisse erinnern Protokoll-Entwickler daran, dass Preis-Orakel, Einlagenbewertungen, Zinsabrechnung und Liquidationen nicht nur durch Einzelpunkt-Checks abgesichert werden dürfen. Welche Ebene sollten Ihrer Meinung nach zuerst verstärkt werden: die Preisquelle oder die Regeln für die Zinsabgrenzung über Tagesgrenzen hinweg?
#DeFi #Security
Quelle: Chainalysis offizieller X-Account; Daten und Mechanismen wurden ausschließlich in dieser Veröffentlichung öffentlich offengelegt und dienen lediglich dem Teilen von sicherheitsbezogenen Informationen.
Laut der eigenen Rekonstruktion lieh sich der Angreifer zunächst einen Flash-Loan in Höhe von etwa 44 Millionen US-Dollar. Damit trieb er den LPD-Preis an einer dezentralen Börse kurzfristig um etwa das 71-fache nach oben und erzeugte anschließend mit rund 2 Millionen US-Dollar an Tokens Eintragswerte für Einlagen im Umfang von etwa 140 Millionen US-Dollar.
Die entscheidenden Aktionen fanden in genau einer Sekunde statt, als die tägliche Zinsabgrenzungsgrenze überschritten wurde: Die vergrößerte Position wurde einen ganzen Tag lang verzinst, anschließend wurde die Liquiditätspool-Liquidation des Protokolls ausgelöst. Nachdem der Angreifer den Kredit zurückgezahlt hatte, machte er einen Gewinn von rund 700.000 US-Dollar. Die Gelder wurden danach über einen Cross-Chain-Kanal und Tornado Cash weiter transferiert.
Solche Ereignisse erinnern Protokoll-Entwickler daran, dass Preis-Orakel, Einlagenbewertungen, Zinsabrechnung und Liquidationen nicht nur durch Einzelpunkt-Checks abgesichert werden dürfen. Welche Ebene sollten Ihrer Meinung nach zuerst verstärkt werden: die Preisquelle oder die Regeln für die Zinsabgrenzung über Tagesgrenzen hinweg?
#DeFi #Security
Quelle: Chainalysis offizieller X-Account; Daten und Mechanismen wurden ausschließlich in dieser Veröffentlichung öffentlich offengelegt und dienen lediglich dem Teilen von sicherheitsbezogenen Informationen.