SlowMist监测では、Balancer V1の資金プールが悪用攻撃を受けました。今回の攻撃により、約23.4万ドルの資金損失が発生しました。
今回の攻撃は、BPoolのjoinswapPoolAmountOut関数に精度の問題があったことが原因です。攻撃者はまずWBTCの準備量を極端に低い水準まで叩き下げ、その後わずか約1つのsatoshiのWBTCだけで大量のBPTを鋳造することに成功しました。続いて攻撃者は比率に応じて資金プールから退出し、プール内のDPI、USDC、WETH、WBTCなど複数の資産を引き出しました。
DeFiプロトコルのセキュリティ問題は、業界に再び警鐘を鳴らしています。ユーザーは旧バージョンのプロトコルで流動性提供に参加する際、潜在的なリスクに十分注意し、プロジェクト側のセキュリティ更新を速やかに確認してください。
$WBTC $USDC $WETH
#DeFi安全 #慢雾 #Balancer
今回の攻撃は、BPoolのjoinswapPoolAmountOut関数に精度の問題があったことが原因です。攻撃者はまずWBTCの準備量を極端に低い水準まで叩き下げ、その後わずか約1つのsatoshiのWBTCだけで大量のBPTを鋳造することに成功しました。続いて攻撃者は比率に応じて資金プールから退出し、プール内のDPI、USDC、WETH、WBTCなど複数の資産を引き出しました。
DeFiプロトコルのセキュリティ問題は、業界に再び警鐘を鳴らしています。ユーザーは旧バージョンのプロトコルで流動性提供に参加する際、潜在的なリスクに十分注意し、プロジェクト側のセキュリティ更新を速やかに確認してください。
$WBTC $USDC $WETH
#DeFi安全 #慢雾 #Balancer