Condividi questo articolo
BTC
$107,747.36
-
0.68%ETH
$2,459.91
-
0.27%USDT
$1.0001
-
0.01%XRP
$2.1817
-
0.74%BNB
$653.81
+
0.32%SOL
$150.42
-
0.98%USDC
$0.9998
+
0.01%TRX
$0.2769
+
0.52%DOGE
$0.1650
+
0.16%ADA
$0.5650
-
0.18%HYPE
$39.83
+
2.51%WBT
$45.69
-
3.62%BCH
$490.03
-
1.20%SUI
$2.7832
-
1.55%LINK
$13.21
-
1.93%LEO
$9.1361
+
0.10%AVAX
$18.12
+
0.16%XLM
$0.2365
-
1.13%SHIB
$0.0₄1147
-
1.53%LTC
$85.77
-
1.22%Ola Finanza sfruttata per 3,6 milioni di dollari in un attacco di rientro
L'attacco ha preso di mira Fuse Lending, un'implementazione di Ola Finanza sulla blockchain Fuse compatibile con EVM.
Di Sam Kessler
Ola Finanza ha rivelato giovedì di aver subito un exploit che ha consentito a un aggressore di impossessarsi di 3,6 milioni di dollari in Cripto. L'attacco ha preso di mira Fuse Lending, che ha tentato di utilizzare il protocollo di prestito come servizio di Ola con standard di token incompatibili.
SecondoScudo di Peck, un'azienda di sicurezza blockchain che ha collaborato con Ola per diagnosticare l'exploit, l'aggressore ha sfruttato un cosiddetto bug di "rientranza" in ONE degli smart contract di Ola.
La storia continua sotto
Non perderti un'altra storia.Iscriviti alla Newsletter The Protocol oggi. Vedi Tutte le NewsletterIscrivendoti, riceverai email sui prodotti CoinDesk e accetti i nostri termini di uso e politica sulla privacy.
L'attacco avviene dopo la Dichiarazione informativa di questa settimana di un Sfruttamento da 625 milioni di dollari della rete Ronin di Axie Infinity, ONE delle più grandi nella Finanza decentralizzata (DeFi) storia. Sebbene molto più piccolo in confronto, l'attacco Ola è un promemoria di come i furti multimilionari, ormai all'ordine del giorno nella DeFi, continuino ad accumularsi mentre grandi quantità di denaro confluiscono in ecosistemi meno noti.
Il protocollo DeFi di Ola opera su diverse blockchain e l’attacco di giovedì ha preso di mira la sua distribuzione suRete di fusibili - UN Macchina virtuale Ethereum-blockchain compatibile con un valore totale bloccato di soli 12,8 milioni di dollari (TVL) prima dell'attacco, secondodati raccolti da DefiLlama.
L'attaccante ha iniziato prelevando fondi utilizzandoTornado in contanti, che consente agli utenti di trasferire Cripto senza lasciare traccia. Dopo aver trasferito i fondi alla rete Fuse, il mutuatario li ha utilizzati come garanzia per ottenere prestiti sulla piattaforma di prestito decentralizzata di Ola. Sfruttando il bug di re-entrancy, l'attaccante è stato quindi in grado di rimuovere la garanzia senza prima rimborsare il prestito.
We will soon be publishing an official report detailing the exploit that occurred on the @voltfinance Lending Network and the plan for recourse.
— Ola Finance (@ola_finance) March 31, 2022
Thank you to @peckshield for providing swift coverage and helping us analyze the root of the exploit.
Read Primer 🧵: https://t.co/UDU10C2YSa
L'hacker ha ripetuto questo processo più volte in diversi pool Ola. Hanno poi trasferito i fondi prosciugati ai wallet suEthereum E BNB.
Ola ha sospeso l'utilizzo del suo protocollo di prestito sulla rete Fuse etwittatoche pubblicherà presto un "rapporto ufficiale che descrive in dettaglio l'exploit". Il progetto afferma che i suoi servizi su altre blockchain non sono stati influenzati dall'exploit e rimarranno operativi.
Questo non è il primo né il più grande attacco di rientro nella storia recente.
Poco più di due settimane prima dell'attacco di Ola,due protocolli di prestito sulla blockchain Gnosis hanno subito exploit simili. Il DAO attacco nel 2016, un famigerato exploit che ha portato a un Ethereum forchetta dura, era anche una versione di un attacco di rientro.
AGGIORNAMENTO (2 aprile, 0:41 UTC): Aggiunge informazioni per chiarire la relazione tra Fuse Lending e Ola Finanza.
Sam Kessler
Sam is CoinDesk's deputy managing editor for tech and protocols. His reporting is focused on decentralized technology, infrastructure and governance. Sam holds a computer science degree from Harvard University, where he led the Harvard Political Review. He has a background in the technology industry and owns some ETH and BTC. Sam was part of the team that won a 2023 Gerald Loeb Award for CoinDesk's coverage of Sam Bankman-Fried and the FTX collapse.
Storie Da Non Perdere
