1/3
Aqui está uma análise detalhada do recente incidente de segurança.
Em 4 de setembro, a plataforma baseada em Ethereum @NotionalFinance sofreu um exploit no qual aproximadamente US$ 1,72M foi desviado dos seus contratos de escrow.
O indivíduo responsável aproveitou o processo de mint de pares de fCash no Notional V2. Eles especificamente manipularam o caminho da transação que vai de ERC1155Trade.safeTransferFrom para Portfolios.mintfCashPair().
Ao usar várias carteiras sob o seu comando, o perpetrador estabeleceu posições longas e curtas altamente agressivas entre diferentes maturidades (cross-maturity) de fCash. A funcionalidade freeCollateral do sistema só avalia a solvência com base na conta individual. Portanto, ela não conseguiu impedir que o atacante isolasse o seu risco entre diferentes contas e vencimentos. Essa estratégia gerou com sucesso um crédito imediato enorme para o atacante, ao mesmo tempo em que deixou para trás um déficit massivo para o futuro.
Você pode ver o registro completo da transação aqui:
https://etherscan.io/tx/0xe1589a19fe742f0d553889214abade69551fe944acffac014c28cc07b325d60a
Aqui está uma análise detalhada do recente incidente de segurança.
Em 4 de setembro, a plataforma baseada em Ethereum @NotionalFinance sofreu um exploit no qual aproximadamente US$ 1,72M foi desviado dos seus contratos de escrow.
O indivíduo responsável aproveitou o processo de mint de pares de fCash no Notional V2. Eles especificamente manipularam o caminho da transação que vai de ERC1155Trade.safeTransferFrom para Portfolios.mintfCashPair().
Ao usar várias carteiras sob o seu comando, o perpetrador estabeleceu posições longas e curtas altamente agressivas entre diferentes maturidades (cross-maturity) de fCash. A funcionalidade freeCollateral do sistema só avalia a solvência com base na conta individual. Portanto, ela não conseguiu impedir que o atacante isolasse o seu risco entre diferentes contas e vencimentos. Essa estratégia gerou com sucesso um crédito imediato enorme para o atacante, ao mesmo tempo em que deixou para trás um déficit massivo para o futuro.
Você pode ver o registro completo da transação aqui:
https://etherscan.io/tx/0xe1589a19fe742f0d553889214abade69551fe944acffac014c28cc07b325d60a
