Não foi uma chave privada perdida: foi o livro-razão que fez as contas erradas.
Uma conta nova ganhou US$ 2,23 milhões do nada ontem de manhã e sacou tudo.
A Arcus, uma DEX na Robinhood Chain, que usa apenas $ETH como gas, revelou o caso hoje cedo.
Às 11h07 da manhã de 10 de novembro, essa nova conta explorou uma falha contábil nas transferências entre subcontas.
O sistema registrou um saldo muito maior do que o valor realmente disponível, e a conta sacou cerca de US$ 2,234 milhões em USDG com base nesse valor.
Mas o mais importante vem depois: outro pedido de saque de US$ 3 milhões foi bloqueado pelo limite de velocidade da ponte cross-chain.
O dinheiro não foi enviado e o pedido foi cancelado em seguida.
Um limite de velocidade que normalmente passa despercebido acabou funcionando como freio desta vez.
A falha foi corrigida em uma hora.
A Arcus cobriu integralmente o déficit com recursos do tesouro, os saldos dos usuários não foram afetados e as negociações e os saques seguiram normalmente.
Os usuários não têm como se proteger de bugs contábeis desse tipo.
Você acha que o projeto deveria cobrir o prejuízo integralmente?
#DeFi安全
Uma conta nova ganhou US$ 2,23 milhões do nada ontem de manhã e sacou tudo.
A Arcus, uma DEX na Robinhood Chain, que usa apenas $ETH como gas, revelou o caso hoje cedo.
Às 11h07 da manhã de 10 de novembro, essa nova conta explorou uma falha contábil nas transferências entre subcontas.
O sistema registrou um saldo muito maior do que o valor realmente disponível, e a conta sacou cerca de US$ 2,234 milhões em USDG com base nesse valor.
Mas o mais importante vem depois: outro pedido de saque de US$ 3 milhões foi bloqueado pelo limite de velocidade da ponte cross-chain.
O dinheiro não foi enviado e o pedido foi cancelado em seguida.
Um limite de velocidade que normalmente passa despercebido acabou funcionando como freio desta vez.
A falha foi corrigida em uma hora.
A Arcus cobriu integralmente o déficit com recursos do tesouro, os saldos dos usuários não foram afetados e as negociações e os saques seguiram normalmente.
Os usuários não têm como se proteger de bugs contábeis desse tipo.
Você acha que o projeto deveria cobrir o prejuízo integralmente?
#DeFi安全
