1/3
Berikut adalah penjelasan rinci mengenai insiden pelanggaran keamanan terbaru.
Pada 4 September, platform berbasis Ethereum @NotionalFinance mengalami sebuah eksploit di mana sekitar $1,72M disedot dari kontrak escrow mereka.
Individu yang bertanggung jawab memanfaatkan proses pembuatan (minting) pasangan fCash di Notional V2. Mereka secara khusus memanipulasi jalur transaksi yang berpindah dari ERC1155Trade.safeTransferFrom ke Portfolios.mintfCashPair().
Dengan menggunakan beberapa wallet yang berada di bawah kendalinya, pelaku membangun posisi long dan short fCash lintas jatuh tempo yang sangat agresif. Fitur freeCollateral di sistem hanya menilai kelayakan/solvabilitas pada dasar akun individual. Karena itu, sistem tidak mampu membatasi penyerang agar tidak mengisolasi risikonya di berbagai akun dan jatuh tempo. Strategi ini berhasil menghasilkan kredit besar secara instan bagi penyerang, sekaligus meninggalkan defisit besar untuk masa depan.
Anda dapat melihat catatan transaksi lengkap di sini:
https://etherscan.io/tx/0xe1589a19fe742f0d553889214abade69551fe944acffac014c28cc07b325d60a
Berikut adalah penjelasan rinci mengenai insiden pelanggaran keamanan terbaru.
Pada 4 September, platform berbasis Ethereum @NotionalFinance mengalami sebuah eksploit di mana sekitar $1,72M disedot dari kontrak escrow mereka.
Individu yang bertanggung jawab memanfaatkan proses pembuatan (minting) pasangan fCash di Notional V2. Mereka secara khusus memanipulasi jalur transaksi yang berpindah dari ERC1155Trade.safeTransferFrom ke Portfolios.mintfCashPair().
Dengan menggunakan beberapa wallet yang berada di bawah kendalinya, pelaku membangun posisi long dan short fCash lintas jatuh tempo yang sangat agresif. Fitur freeCollateral di sistem hanya menilai kelayakan/solvabilitas pada dasar akun individual. Karena itu, sistem tidak mampu membatasi penyerang agar tidak mengisolasi risikonya di berbagai akun dan jatuh tempo. Strategi ini berhasil menghasilkan kredit besar secara instan bagi penyerang, sekaligus meninggalkan defisit besar untuk masa depan.
Anda dapat melihat catatan transaksi lengkap di sini:
https://etherscan.io/tx/0xe1589a19fe742f0d553889214abade69551fe944acffac014c28cc07b325d60a
