Протоколът на фермата за печелене на Aave е насочен от атака за повторно влизане – PeckShield

Фирмата за сигурност на блокчейн PeckShield разкри нови уязвимости, насочени към проекти за децентрализирано финансиране (DeFi) на 9 август. Според фирмата Earning Farm на протокола Aave е била компрометирана от атака за повторно влизане, което води до кражба на етер (ETH) на стойност поне $287 000 .

#PeckShieldAlert ~$287K#Ethereumpic.twitter.com/TOQ9oSzcGN

— PeckShield Inc. (@peckshield) 9 август 2023 г

Атаката с повторно влизане е като да подмамите банкомат да ви даде пари няколко пъти, преди да разбере, че не ви е останала нищо. Това се случва, като се промъкне и излезе от искане за пари, заблуждавайки системата да предостави на нападателя повече средства, отколкото има на разположение. По подобен начин в компютрите нападателите използват този трик, за да получат повече достъп или ресурси, отколкото би трябвало, като извикват функции, които взаимодействат с договорите многократно, преди да завърши първото извикване на функция.

Не е ясно дали атаката е свързана с експлойтите на пуловете на Curve Finance. Стабилните пулове на протокола DeFi също бяха насочени към атаки за повторно влизане на 30 юли, източвайки над 61 милиона долара. Хакването на Curve беше активирано от уязвимост, засягаща три версии на езика за програмиране Vyper, общ договорен език, широко използван от разработчиците на DeFi протоколи.

Earning Farm е проектиран да бъде удобен за потребителя протокол за притежателите на Ether, опаковани Биткойни (wBTC) и USD Coin (USDC). Както е посочено на нейния уебсайт, фирмата за сигурност Slowmist одитира своите блокчейн договори.

Това не е първият път, когато протоколът е атакуван. През октомври 2022 г. Earning Farm претърпя две злонамерени хакове на своя EFLeverVault чрез атаки за флаш заем, източвайки 750 Ether от протокола. При атаки с флаш заем хакерът взема назаем голяма сума криптовалута в една транзакция, манипулира нейната стойност чрез различни транзакции и след това изплаща заема – всичко това в рамките на една и съща транзакция. Тези атаки използват ценови несъответствия и временни дисбаланси в системата, за да спечелят.

Списание: Депозитен риск: Какво наистина правят крипто борсите с вашите пари?

Публикацията на Тодор Цонев: "Протоколът на фермата за печелене на Aave е насочен от атака за повторно влизане – PeckShield" е написана за KriptoNovini.bg

---

Новини от днес

---

Свързани новини

Как атака за повторно влизане открадна $70 милиона от пула на Curve?

Era Lend на ZkSync, използван за $3,4 милиона в атака за повторно влизане

Съобщава се, че $287 000 са откраднати при хакване, насочено към фермата за печалба на Aave

План за извънредни ситуации за атака на RocketSwap: екипът се отказа от правата за копане, преразпредели договора за фермата и т.н.

Още новини с автор: Тодор Цонев