Meta Pool Attacker Mint پس از 27 میلیون دلار سکه به قیمت 133 هزار دلار مورد سوء استفاده قرار گرفت
پروتکل توقف نقدینگی در معرض استخر متا ، مراقبت از سکه های غیرمجاز و بهره برداری از قراردادی قرار گرفت که منجر به بیش از 133،000 دلار شد.
براساس پست وبلاگ 17 ژوئن ، متا استخر قبل از آسیب بیشتر توانست این رویداد را مهار کند.
به گفته این تیم ، این حمله با پشتیبانی Blocksec توسط شرکت امنیتی Blockchain Blockchain Security شرکت می کند ، که به آنها کمک می کند تا سریع پاسخ دهند و قرارداد MPETH را مکث کنند تا از “فعالیت غیرمجاز تر یا خسارات اضافی” جلوگیری کنند.
تیم استخر متا این رویداد را به آسیب پذیری عملکرد نعناع ERC4626 () توافق نامه MPETH متصل کرد.
در یک پست جداگانه X ، Claudio Cossio ، بنیانگذار Meta Pool ، اظهار داشت که مهاجم می تواند از زمان محدودیت معمولی مهاجم و ویژگی توقف سریع پروتکل برای پرش بدون ترک استاد نعنا استفاده کند.
مهاجمان توانستند با استفاده از نقص در قرارداد توقف مایع مبتنی بر اتریوم پروتکل ، 9،705 نشانگر MPeth به ارزش تقریبی 27 میلیون دلار نعناع کنند. با این حال ، به دلیل نقدینگی محدود در استخرهای آسیب دیده ، توانست سکه بهره برداری را به 52.5 ETH تبدیل کند ، به ارزش 133،000 دلار با قیمت های فعلی.
وجوه سرقت شده از استخرهای مبادله در شبکه اصلی Ethream و از شبکه های لایه 2 ، از جمله خوش بینی تخلیه شد.
متا استخر گفت که استخر UniSwap به تنهایی 37.5 ETH برای ضرر و زیان را تشکیل می دهد و “بیشتر این نقدینگی توسط متا استخر دائو تهیه شده است”.
در طی 48 ساعت ، یک برنامه کامل پس از مورتم و نجات پیش بینی می شود و پروتکل قول داده است که کاربران تحت تأثیر را بازپرداخت کند.
این حادثه بر ETH 913 که در ابتدا توسط اپراتورهای شبکه SSV تضمین شده بود ، تأثیر نمی گذارد. متا استخر همچنین تأیید کرد که قراردادهای توقف در سولانا ، شفق قطبی ، رایانه اینترنتی ، Q و داستان تحت تأثیر قرار نگرفته است.
این به بهره برداری از رکورد دوم Defi در این ماه اشاره دارد. در تاریخ 6 ژوئن ، پلت فرم مبتنی بر بیت کوین الکس پروتکل پس از اجازه دادن به یک مهاجم برای خالی بیش از یک استخر دارایی در یک مهاجم در خودبرانو ، نقض 8.3 میلیون دلار را تجربه کرد.
پروتکل الکس یک برنامه کمک هزینه گنج را برای بازپرداخت آن در مخلوط سکه اصلی و USDC اعلام کرد.