โปรโตคอล Bitcoin DeFi Sovryn สูญเสียมากกว่า 1 ล้านเหรียญสหรัฐในการแฮ็ค

Sovryn โปรโตคอลการเงินแบบกระจายอำนาจบน เครือข่าย Bitcoinได้สูญเสียมากกว่า 1 ล้านเหรียญในการหาประโยชน์ แฮกเกอร์ใช้เทคนิคการจัดการราคาเพื่อใช้ประโยชน์จากโปรโตคอล

แพลตฟอร์ม Sovryn DeFi สูญเสียมากกว่า 1 ล้านเหรียญในการแฮ็ค

การหาประโยชน์ดังกล่าวเกิดขึ้นเมื่อต้นสัปดาห์นี้ โดยผู้ร้ายขโมย cryptocurrencies มูลค่ากว่า 1 ล้านเหรียญจากโปรโตคอล เงินที่ถูกขโมยไปประกอบด้วย 211,045 USDT และ 44.93 RBTC

A โพสต์บล็อก จากแพลตฟอร์ม DeFi ในเรื่องดังกล่าวกล่าวว่าการโจมตีมุ่งเป้าไปที่โปรโตคอล Sovryn Borrow/Lend ซึ่งส่งผลกระทบต่อกลุ่มการให้กู้ยืม RBTC และ USDT

RBTC เป็นเหรียญที่มีเสถียรภาพเช่น Tether (USDT) อย่างไรก็ตาม ในขณะที่ราคาของ USDT ถูกตรึงกับดอลลาร์สหรัฐ ราคาของ RBTC นั้นถูกตรึงกับ Bitcoin แพลตฟอร์ม DeFi ทำงานบน Rootstock (RSK) ซึ่งเป็น Bitcoin sidechain ที่ต้องการขยายสัญญาอัจฉริยะของ Bitcoin แอพพลิเคชั่นกระจายอำนาจ (DApp) และความสามารถในการปรับขนาด

ผู้โจมตีถอนเงินบางส่วนผ่านฟีเจอร์สลับ Sovryn AMM ด้วยคุณสมบัตินี้ ผู้โจมตีสามารถขโมยโทเค็นหลายตัวจากแพลตฟอร์มได้ โดยที่กระบวนการกู้คืนเงินเหล่านี้ยังคงดำเนินการอยู่

Edan Yago โฆษกจาก Sovryn กล่าวว่า นี่เป็นครั้งแรกที่ประสบความสำเร็จในการใช้ประโยชน์จากแพลตฟอร์มนี้ แม้จะเปิดดำเนินการมาแล้ว XNUMX ปีก็ตาม นอกจากนี้เขายังเสริมว่า Sovryn ให้ความสำคัญกับความปลอดภัยโดยเป็นหนึ่งในแพลตฟอร์ม DeFi ที่ได้รับการตรวจสอบมากที่สุด

ผู้โจมตีดำเนินการหาประโยชน์นี้โดยจัดการราคาของ iToken iToken เป็นโทเค็นที่มีดอกเบี้ยซึ่งแสดงถึงส่วนแบ่งของสกุลเงินดิจิทัลที่ผู้ใช้ถืออยู่ในกลุ่มเงินกู้ ราคาของโทเค็นจะอัปเดตทุกครั้งที่มีการโต้ตอบกับสถานะกลุ่มการให้ยืม

ผู้โจมตีขโมยเงินอย่างไร

ผู้โจมตีขโมยเงินจากโปรโตคอลโดยใช้เทคนิคการควบคุมราคา ภายใต้เทคนิคนี้ ผู้โจมตีซื้อห่อ RBTC (WRBTC) ผ่านการแลกเปลี่ยนแฟลชใน RskSwap ผู้โจมตียืม WRBTC เพิ่มเติมจากสัญญาการให้ยืม Sovryn โดยใช้ XUSD XUSD ซึ่งเป็นเหรียญ stablecoin ถูกใช้เป็นหลักประกันระหว่างการทำธุรกรรม

ผู้โจมตีได้ให้สภาพคล่องแก่สัญญาเงินกู้ RBTC ในภายหลังและปิดเงินกู้โดยใช้การแลกเปลี่ยนกับ XUSD เป็นหลักประกัน หลังจากนั้นพวกเขาก็แลกและเผาโทเค็น iRBTC และส่ง WRBTC กลับไปที่ RskSwap เพื่อทำธุรกรรม flash swap ให้เสร็จสิ้น

การโจมตีเกี่ยวข้องกับการจัดการราคาของ iToken เพื่อให้ผู้โจมตีสามารถถอน RBTC ออกจากแพลตฟอร์มการให้ยืมได้มากกว่าเงินฝากเริ่มต้น Sovryn ยังกล่าวอีกว่าเงินที่เป็นของผู้ใช้ไม่ได้รับผลกระทบจากการโจมตี กระทรวงการคลัง Sovryn จะชดใช้เงินที่ขาดหายไปภายในกลุ่มสินเชื่อเพื่อรับประกันความปลอดภัยของเงินทุนของผู้ใช้

ที่เกี่ยวข้อง

Tamadoge – เล่นเพื่อรับ Meme Coin

• รับ TAMA ในการต่อสู้กับ Doge Pets
• อุปทานสูงสุด 2 พันล้าน Token Burn
• แสดงรายการบน OKX, Bitmart, Uniswap
• รายการที่กำลังจะมาใน LBank, MEXC