Midas Capital ได้รับความเสียหาย 660,000 ดอลลาร์ หลังจากผู้โจมตีใช้ช่องโหว่ของสินเชื่อแฟลชในพูล Jarvis Polygon ทีมได้ออกชันสูตรเพื่ออธิบายสิ่งที่เกิดขึ้น
Defi Midas Capital แพลตฟอร์มการให้ยืมและการกู้ยืมได้เผยแพร่รายงานการแสวงหาผลประโยชน์มูลค่า 660,000 เหรียญสหรัฐเมื่อวันที่ 16 มกราคม Midas Capital หยุดการกู้ยืมชั่วคราวใน Jarvis Polygon Pool ซึ่งเป็นแหล่งที่มาของการแสวงหาผลประโยชน์ ทีมงานกล่าวว่าธุรกรรมที่น่าสงสัยใช้โทเค็นหลักประกันที่เพิ่งเพิ่มเข้ามา
ไม่นานหลังจากการแสวงประโยชน์ ทีมก็ได้ปล่อยชันสูตรพลิกศพ ระบุว่า Midas ระบุโทเค็น WMATIC-stMATIC Curve LP เมื่อไม่กี่วันที่ผ่านมา สิ่งนี้ยังไม่ได้ประกาศและมีอุปทานสูงสุดที่ 250,000 ดอลลาร์
ทีมงาน Jarvis Network และ Midas Capital กำลังหารือเกี่ยวกับการเพิ่มตัวเลือกหลักประกันใหม่และกำหนดขีดจำกัดของอุปทานเพื่อป้องกันการกู้ยืมเงินจำนวนมาก นี้ไม่เพียงพอที่จะป้องกัน การเอารัดเอาเปรียบซึ่งเป็นสินเชื่อแฟลชยอดนิยมที่สร้างปัญหาให้กับตลาดมานานหลายปี
การหาประโยชน์จากสินเชื่อแฟลชเห็นผู้โจมตี เงินเฟ้อ ราคาของโทเค็น LP ยืมกับมัน พวกเขาทำรายได้ไปกับ jAssets กว่า 660,000 ดอลลาร์ ทีมงานยอมรับว่าตัดสินผิดพลาด โดยคิดว่าการกลับเข้ามาใหม่อย่างที่เคยเห็นในอดีตจะไม่ส่งผลกระทบต่อฟังก์ชัน 'raw_call' ดั้งเดิมของ chain
นักพัฒนายื่นมือเข้ามาเสนอเงินรางวัล
นักพัฒนาพยายามกู้คืนเงินทุน พวกเขาติดต่อผู้โจมตีด้วยความหวังว่าพวกเขาจะส่งคืนโดยเสนอรางวัลบั๊กเป็นการตอบแทน จนถึงขณะนี้ยังไม่มีการอัปเดตว่าผู้โจมตีได้ตอบโต้หรือไม่
ในขณะเดียวกัน ทีมงานกำลังมองหาวิธีอื่นในการจัดการกับความสูญเสีย พวกเขาเป็น การดำเนิน กระบวนการภายในเพื่อป้องกันการโจมตีซ้ำ โปรดทราบว่าการกำหนดวงเงินยืมสำหรับหลักประกันที่เพิ่มใหม่หรือมีระยะเวลาคูลดาวน์จะจำกัดพื้นผิวการโจมตี
ทีม Midas Capital อ้างว่าจะมุ่งเน้นไปที่การใช้ความระมัดระวังเมื่อเพิ่มหลักประกันใหม่ และทำงานเพื่อพัฒนากรอบการประเมินความเสี่ยง นอกจากนี้ยังวางแผนที่จะเพิ่มการตรวจสอบและถ่วงดุลมากขึ้น
Defi การแสวงหาประโยชน์ยังคงหลอกหลอนตลาดและสิ่งเหล่านี้ดูเหมือนจะไม่มี ลดลงในปีที่ผ่านมา. ในปี 2022 มูลค่าของการสูญเสียที่ตลาด crypto และ DeFi ได้รับผลกระทบคือ $ 3.9 พันล้านโดย ImmuneFi ระบุว่ามีเหตุการณ์ 168 เหตุการณ์ ได้รับการกู้คืนเพียง 204 ล้านดอลลาร์ คิดเป็น 5.2% ของมูลค่าทั้งหมด
อย่างไรก็ตาม แฮ็กเกอร์หมวกขาวมีส่วนสนับสนุน ความปลอดภัย อย่างมาก พวกเขาได้บันทึกไว้ $ 20 พันล้าน จากการแฮกในปี 2022 และบางทีนี่อาจลดมูลค่าที่เสียไปในปี 2023 แม้แต่ FBI ก็มี โผล่เข้านำเสนอเคล็ดลับความปลอดภัยแก่ผู้ใช้ DeFi
ข้อจำกัดความรับผิดชอบ
BeInCrypto ได้ติดต่อกับบริษัทหรือบุคคลที่เกี่ยวข้องในเรื่องนี้เพื่อรับคำชี้แจงอย่างเป็นทางการเกี่ยวกับการพัฒนาล่าสุด แต่ก็ยังไม่ได้รับการตอบกลับ
ที่มา: https://beincrypto.com/midas-capital-releases-660000-exploit-post-mortem-defi-attacks-carry-into-2023/